Asas Kejuruteraan Keperluan Perisian Selamat

Membina perisian yang selamat bermula lama sebelum menulis baris kod pertama. Kegagalan mengenal pasti keperluan keselamatan lebih awal membawa kepada kerentanan yang merugikan dan kecacatan seni bina yang sukar dibetulkan kemudian. Kursus berasaskan teks ini membimbing anda melalui prinsip penting kejuruteraan keperluan selamat. Anda akan beralih daripada memahami konsep keselamatan asas kepada mentakrifkan spesifikasi perisian yang kukuh dan tahan ancaman yang selaras dengan amalan pembangunan moden. Apa yang anda akan pelajari: - Memahami terminologi keselamatan asas, prinsip triad CIA, dan konsep teras kejuruteraan keperluan. - Mendapatkan keperluan keselamatan daripada pihak berkepentingan menggunakan kes salah guna (misuse cases) dan kes penyalahgunaan (abuse cases). - Menggunakan teknik pemodelan ancaman asas untuk mengenal pasti potensi kerentanan lebih awal pada fasa reka bentuk. - Menentukan keperluan keselamatan yang jelas, boleh diambil tindakan, dan boleh diuji untuk pasukan pembangunan perisian. - Mengintegrasikan spesifikasi keselamatan ke dalam aliran kerja agile moden dan saluran paip DevSecOps. - Menyelaraskan keperluan perisian dengan prinsip privasi mengikut reka bentuk (privacy-by-design) dan piawaian pematuhan yang moden. Anda akan bermula dengan mempelajari takrifan keselamatan asas dan kitaran hayat keperluan sebelum beralih kepada teknik pemerolehan praktikal, pemodelan ancaman, dan penulisan spesifikasi selamat. Bahan ini berkembang secara sistematik daripada rangka kerja konseptual kepada aplikasi dunia sebenar melalui penjelasan bertulis dan latihan berasaskan senario. Kursus ini direka untuk bakal penganalisis perniagaan, pengurus produk, pembangun perisian, dan arkitek sistem yang ingin membina keselamatan ke dalam produk mereka dari hari pertama. Tiada pengalaman terdahulu dalam keselamatan siber atau kejuruteraan perisian diperlukan. Mula membaca hari ini untuk menguasai seni menentukan produk perisian yang selamat.