一、軟件供應(yīng)鏈安全的課程概覽

軟件供應(yīng)鏈安全課程為您介紹軟件供應(yīng)鏈安全的基本概念以及發(fā)展趨勢，了解前沿的“安全左移“以及DevSecOps（開發(fā)安全運維）等概念，學(xué)習(xí)軟件供應(yīng)鏈安全的核心知識，掌握涵蓋研發(fā)、測試、運維的整體軟件安全解決之道。同時，本課程將結(jié)合 GitLab源代碼安全實訓(xùn)平臺，掌握靜態(tài)應(yīng)用程序安全測試（SAST），動態(tài)應(yīng)用程序安全測試（DAST），密鑰掃描，依賴項和容器掃描，以及許可證合規(guī)性等技能。 本課程適用于學(xué)習(xí)DevSecOps以及軟件安全供應(yīng)鏈的用戶，它將包括使用 GitLab進(jìn)行軟件供應(yīng)鏈安全的Demo演示及動手實踐內(nèi)容。

二、軟件供應(yīng)鏈安全課程的學(xué)習(xí)目標(biāo)

●??? 軟件供應(yīng)鏈安全定義

●??? 軟件供應(yīng)鏈安全最佳實踐

●??? 軟件供應(yīng)鏈安全的原則

●??? 軟件供應(yīng)鏈安全解決方案

●??? 學(xué)習(xí)及配置軟件安全掃描（SAST、DAST、密鑰掃描、依賴項和容器掃描）

●??? 學(xué)習(xí)及配置軟件安全性（合規(guī)性、漏洞）評審

●??? 使用合并請求（Merge Request）進(jìn)行安全審批

●??? 掌握軟件供應(yīng)鏈安全儀表板

●??? 基于安全掃描結(jié)果的合規(guī)性證據(jù)

三、軟件供應(yīng)鏈安全課程內(nèi)容

●?? 軟件供應(yīng)鏈安全洞察

●? 軟件供應(yīng)鏈安全和挑戰(zhàn)

●? 軟件供應(yīng)鏈方法論

●?? 軟件供應(yīng)鏈安全最佳實踐

●?? DevSecOps工作流

●?? 使用SAST和DAST

●?? 依賴項掃描

●?? 容器掃描

●?? 許可證掃描