Дополнительная профессиональная программа повышения квалификации «Анализ защищенности средствами ПК SafeERP. Модуль Code Security Extension Module (CS EM)»

Разработана на основе Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 533н (зарегистрирован Министерством юстиции Российской Федерации 14 октября 2022 г., регистрационный № 70515).

Данное обучение актуально, если вы специалисты:

• администраторы информационной безопасности,
• инженеры по безопасности ПО (AppSec),
• DevOps – инженеры,
• тестировщики (QA)/

Этот курс может быть освоен даже теми, кто имеет базовый уровень знаний в ИТ/ ИБ.

Цель: формирование теоретических знаний и практических умений по применению ПК Safe ERP CS EM в процессах безопасной разработки методами статического анализа исходного кода, анализа конфигурации программного обеспечения (ПО), а также умения по интеграции сканера Safe ERP в конвейеры безопасной разработки для выявления и устранения уязвимостей на ранних этапах разработки ПО.

Содержание программы

1. Введение в программный комплекс SafeERP CS EM. Назначение, архитектура и место в безопасной разработке
2. Установка, первичный вход и лицензирование
3. Учётные записи, роли и парольная политика
4. Источники данных CS EM и диагностика подключений
5. Проекты CS EM и жизненный цикл статического анализа
6. Профили и проверки CS EM
7. Журнал событий

Образовательные результаты

Понимать:

• отчеты (ложные срабатывания, критичность найденных уязвимостей);
• сценарии применения (SAST).

Уметь:

• устанавливать и настраивать ПК SafeERP;
• настраивать проекты анализа.

Преимущества:
– практика на серверах ГИС-Академии;
– обратная связь по выполненным заданиям;
– поддержка преподавателей.

Форма обучения: заочная.
Срок обучения: 16 академических часов (2 учебных дня).
Режим занятий: 8 академических часов в день.

В рамках курсах предстоит:
1) изучить теоретический материал;
2) выполнить практические работы;
3) пройти итоговое тестирование.

При успешном прохождении курса обучающимся выдаётся удостоверение о повышении квалификации и/или сертификат вендора.