⛳️هرچیزی از راه علم؛
مقوله هایی چونSSDLC, CSSLP
این روزها که هک احتمالی بانک‌های کشور صدر اخبار است من هم سعی کرده ام درچند پست زوایای علمی مساله رو باز کنم.
با توجه به اینکه شرکت طرف هکرها یک شرکت نرم افزاری بوده است ( توسن) که نرم افزارهای طیف وسیعی از مشتریان را تهیه و ساپورت می‌کرده است باید دید آیا چرخه امن تولید نرم افزار در آن شرکت به دقت پیاده شده بوده است ؟
یکی از راهنماها برای پیاده سازی چرخه تولید امن نرم افزار راهنمای سازمان ISC2 است که تحت عنوان مدرک CSSLP عرضه شده است.
به نظرم تمام شرکت هایی که در تولید برنامه های مهم نرم افزاری نقش دارند باید آموزش CSSLP رو در دستور کار خود داشته باشند و ترجیحا یک نفر سرتیفای این مدرک در شرکت مذکور حضور داشته باشد.
این مهم را بانک‌ها و مشتریان هم باید از شرکت‌های تولید کننده نرم افزار بخواهند .
💫روزبه نوروزی
#هک #بانک
#تجربه
#cybersecurity ##cyberforensics #csslp
#ssdlc
https://www.isc2.org/certifications/csslp
مقوله هایی چونSSDLC, CSSLP
این روزها که هک احتمالی بانک‌های کشور صدر اخبار است من هم سعی کرده ام درچند پست زوایای علمی مساله رو باز کنم.
با توجه به اینکه شرکت طرف هکرها یک شرکت نرم افزاری بوده است ( توسن) که نرم افزارهای طیف وسیعی از مشتریان را تهیه و ساپورت می‌کرده است باید دید آیا چرخه امن تولید نرم افزار در آن شرکت به دقت پیاده شده بوده است ؟
یکی از راهنماها برای پیاده سازی چرخه تولید امن نرم افزار راهنمای سازمان ISC2 است که تحت عنوان مدرک CSSLP عرضه شده است.
به نظرم تمام شرکت هایی که در تولید برنامه های مهم نرم افزاری نقش دارند باید آموزش CSSLP رو در دستور کار خود داشته باشند و ترجیحا یک نفر سرتیفای این مدرک در شرکت مذکور حضور داشته باشد.
این مهم را بانک‌ها و مشتریان هم باید از شرکت‌های تولید کننده نرم افزار بخواهند .
💫روزبه نوروزی
#هک #بانک
#تجربه
#cybersecurity ##cyberforensics #csslp
#ssdlc
https://www.isc2.org/certifications/csslp
www.isc2.org
ISC2 CSSLP Certified Secure Software Lifecycle Professional
Secure your cybersecurity career with ISC2’s CSSLP certification and gain expertise in software lifecycle security and secure coding practices.