As vulnerabilidades das aplicações continuam no topo da lista de preocupações acerca da segurança cibernética. Embora os intrusos e os pesquisadores continuem expondo as vulnerabilidades das novas aplicações, as falhas mais comuns ainda são as antigas, redescober tas. Esse grande volume de vulnerabilidades das aplicações sugere que muitas equipes de desenvolvimento não possuem os recursos de segurança necessários para resolver todas as potenciais falhas de segurança e que ainda existe uma escassez evidente de profissionais qualificados com competência em segurança de aplicações. Sem as devidas providências, este ponto fraco das organizações comerciais e governamentais vem e continuará sendo exposto, com sérias consequências: violações de dados, interrupções de operações, perdas de negócios, prejuízos para marcas e multas regulatórias. É por isso que os profissionais de desenvolvimento de software precisam se manter atualizados quanto aos últimos avanços nesta área e às novas ameaças de segurança em torno deles.

A certificação Certified Secure Software Lifecycle Professional (CSSLP)^® valida a experiência dos profissionais de software na incorporação de práticas de segurança – autenticação, autorização e auditoria – em cada fase do ciclo de desenvolvimento, desde o projeto do software e sua implantação até a realização de testes e lançamento efetivo.

A certificação CSSLP ajuda você a:


• Validar sua experiência em segurança de aplicações
• Dominar as vulnerabilidades de aplicações, oferecendo mais valor para a sua organização
• Demonstrar um conhecimento funcional em segurança de aplicações
• Diferenciar e aprimorar a sua credibilidade e disponibilidade para o mercado em escala mundial
• Afirmar o seu compromisso com o contínuo desenvolvimento nas melhores práticas ao cumprir com os requisitos da Educação Profissional Continuada (CPE) do (ISC)²

A certificação CSSLP ajuda as organizações a:


• Acabar com os testes de invasão e atualizações (patch)
• Reduzir custos de produção, vulnerabilidades e atrasos na entrega
• Aumentar a credibilidade da sua organização e da sua equipe de desenvolvimento
• Reduzir as perdas de receita e de reputação por violações a software inseguro
• Garantir o cumprimento das regras do governo e da indústria

Público Alvo:

Quem deve obter uma certificação CSSLP: Arquiteto de Software, Analista de Testes, Engenheiro de Software, Analista de Compra de Software, Desenvolvedor de Software, Gerente de Projeto, Especialista em Segurança de Aplicações, Gerente de Segurança, Gerente de Programa de Software, Diretor/Gerente de TI ou Analista de Qualidade de Software.

Conteúdo Programático:

O CBK^® CSSLP^® contém a maior e mais abrangente coleção de boas práticas, normas e procedimentos para garantir uma iniciativa de segurança em todas as fases de desenvolvimento da aplicação, independentemente da metodologia.

O programa de treinamento CBK CSSLP, material oficial do (ISC)² cobre os seguintes domínios:

• Conceitos de software seguro - implicações e metodologias de segurança em ambientes centralizados e descentralizados em todos os sistemas de informática de uma empresa no desenvolvimento de software.
• Requisitos de software seguro - captura de controles de segurança usados durante a fase de requisitos para integrar a segurança dentro do processo, identificar os principais objetivos de segurança e maximizar a segurança do software ao mesmo tempo em que minimiza a interrupção de planos e cronogramas.
• Projeto de software seguro - tradução de requisitos de segurança em elementos de projeto de aplicação incluindo a documentação dos elementos das superfícies de ataque ao software, a realização da modelagem das ameaças e a definição de critérios de segurança específicos.
• Implantacão/Codificação de Software Seguro - envolve a aplicação de padrões de codificação e testes, aplicando ferramentas de testes da segurança, que incluem ferramentas de “fuzzing”, de escaneamento de código por análise estática, e realizando revisões de código.
• Teste de Software Seguro - testes de controle de qualidade integrados para funcionalidade da segurança e resiliência a ataques.
• Aceitação de Software - implicações de segurança na fase de aceitação do software incluindo critérios de conclusão, aceitação do risco e documentação, critérios comuns e métodos de testagem independente.
• Lançamento, Operações, Manutenção e Descarte de Software - questões de segurança em torno de operações estáveis e gestão de software. Medidas de segurança que precisam ser adotadas quando um produto atinge o fim da sua vida útil.
• Cadeia de Suprimentos e Aquisição de Software - fornece um roteiro holístico do conhecimento e das tarefas necessárias na gestão de risco para terceirização do desenvolvimento, aquisição e compra de software e serviços relacionados.