Fondements de l'ingénierie des exigences logicielles sécurisées

La construction de logiciels sécurisés commence bien avant l'écriture de la première ligne de code. Ne pas identifier les besoins de sécurité tôt entraîne des vulnérabilités coûteuses et des défauts architecturaux difficiles à corriger plus tard. Ce cours textuel vous guide à travers les principes essentiels de l'ingénierie des exigences sécurisées. Vous passerez de la compréhension des concepts de sécurité de base à la définition de spécifications logicielles robustes et résistantes aux menaces, alignées sur les pratiques de développement modernes. Ce que vous apprendrez : - Comprendre la terminologie fondamentale de la sécurité, les principes de la triade CIA et les concepts clés de l'ingénierie des exigences. - Recueillir les exigences de sécurité auprès des parties prenantes en utilisant des cas d'utilisation erronés (misuse cases) et des cas d'abus (abuse cases). - Appliquer des techniques de modélisation des menaces de base pour identifier les vulnérabilités potentielles tôt dans la phase de conception. - Spécifier des exigences de sécurité claires, exploitables et testables pour les équipes de développement logiciel. - Intégrer les spécifications de sécurité dans les flux de travail agiles modernes et les pipelines DevSecOps. - Aligner les exigences logicielles sur les principes modernes de confidentialité dès la conception (privacy-by-design) et les normes de conformité. Vous commencerez par apprendre les définitions fondamentales de la sécurité et le cycle de vie des exigences avant de passer aux techniques d'élucidation pratiques, à la modélisation des menaces et à la rédaction de spécifications sécurisées. Le matériel progresse systématiquement des cadres conceptuels à l'application dans le monde réel par le biais d'explications écrites et d'exercices basés sur des scénarios. Ce cours est conçu pour les analystes commerciaux, les chefs de produit, les développeurs de logiciels et les architectes système qui souhaitent intégrer la sécurité dans leurs produits dès le premier jour. Aucune expérience préalable en cybersécurité ou en ingénierie logicielle n'est requise. Commencez à lire dès aujourd'hui pour maîtriser l'art de spécifier des produits logiciels sécurisés.