ΑΣΦΑΛΗΣ ΠΡΟΓΡΑΜΜΑΤΙΣΜΟΣ ΣΕ C
Παναγιώτης Κίκιρας
Σκοπός το μαθήματος είναι να παρουσιάσει ασφαλεις τεχνικές προγραμματισμού ειδικά σε ένα agile περιβάλλον. Η βαρύτητα του μαθήματος δεν θα εστιάζει σε κάποια συγκεκριμένη γλώσσα προγραμματισμού, αλλά στην εξερεύνηση μεθοδολογιών και προγραμματιστικών περιβάλλοντων τα οποία είναι κατάλληλα για την δημιουργία ασφαλούς λογισμικού.
Ενδεικτικά τα θέματα που θα αναλυθούν ειναι:
- Software Product Management and the role of Product Manager
- Secure software development life-cycle (agile / waterfall)
- Threat modeling
- Risk assessment
- Security requirements
- Security architecture
- Secure coding standards
- Security Testing
Προαπαιτούμενα:
Για την παρακολούθηση το μαθήματος δεν απαιτείται η γνώση κάποιας γλώσσας προγραμματισμού μιας και ο σκοπός είναι η απόκτηση γνώσης μεθοδολογιών και τεχνικών οι οποίες μπορούν να εφαρμοστούν σε οποιαδήποτε γλώσσα.
Δομή
- Κάθε φοιτητής στα πλαίσια του μαθήματος θα πρέπει να προετοιμάσει μία διάλεξη σε ένα από τα θέματα του μαθήματος. Για την βοήθεια και καλύτερη προετοιμασία της διάλεξης ο διδάσκων θα παρέχει κατάλληλη ενδεικτική βιβλιογραφία.
- Καθε φοιτητής θα ετοιμάσει και παρουσιάσει μια εργασία η οποία θα ασχολείται με κάποιο πρόβλημα σχετικό με τα θέματα που θα παρουσιαστούν κατά τις διαλέξεις.
Η βαθμολόγηση θα αποτελείται από δύο μέρη:
- Διάλεξη - 50% του τελικού βαθμού
- Εργασία – Παρουσίαση - 50% το τελικού βαθμού.
Πηγές Πληροφόρησης
- http://www.microsoft.com/security/sdl/learn/assess.aspx
- http://www.microsoft.com/sdl.
- http://www.cert.org/secure-coding/
- https://www.owasp.org/index.php/Secure_Coding_Principles
- http://www.symantec.com/connect/articles/secure-coding
- https://msdn.microsoft.com/en-us/library/d55zzx87(v=VS.90).aspx
- https://developer.apple.com/library/mac/documentation/Security/Conceptual/SecureCodingGuide/Articles/TypesSecVuln.html
- https://www.owasp.org/index.php/Category:Software_Assurance_Maturity_Model
- https://www.enisa.europa.eu/activities/Resilience-and-CIIP/critical-applications/secure-software-engineering
- http://research.cs.wisc.edu/mist/includes/tutorials.html
- https://training.safecode.org/
Σκοπός το μαθήματος είναι να παρουσιάσει ασφαλεις τεχνικές προγραμματισμού ειδικά σε ένα agile περιβάλλον. Η βαρύτητα του μαθήματος δεν θα εστιάζει σε κάποια συγκεκριμένη γλώσσα προγραμματισμού, αλλά στην εξερεύνηση μεθοδολογιών και προγραμματιστικών περιβάλλοντων τα οποία είναι κατάλληλα για την δημιουργία ασφαλούς λογισμικού.
Ενδεικτικά τα θέματα που θα αναλυθούν ειναι:
- Software Product Management and the role of Product Manager
- Secure software development life-cycle (agile / waterfall)
- Threat modeling
- Risk assessment
- Security requirements
- Security architecture
- Secure coding standards
- Security Testing
Προαπαιτούμενα:
Για την παρακολούθηση το μαθήματος δεν απαιτείται η γνώση κάποιας γλώσσας προγραμματισμού μιας και ο σκοπός είναι η απόκτηση γνώσης μεθοδολογιών και τεχνικών οι οποίες μπορούν να εφαρμοστούν σε οποιαδήποτε γλώσσα.
Δομή
- Κάθε φοιτητής στα πλαίσια του μαθήματος θα πρέπει να προετοιμάσει μία διάλεξη σε ένα από τα θέματα του μαθήματος. Για την βοήθεια και καλύτε
Σκοπός το μαθήματος είναι να παρουσιάσει ασφαλεις τεχνικές προγραμματισμού ειδικά σε ένα agile περιβάλλον. Η βαρύτητα του μαθήματος δεν θα εστιάζει σε κάποια συγκεκριμένη γλώσσα προγραμματισμού, αλλά στην εξερεύνηση μεθοδολογιών και προγραμματιστικών περιβάλλοντων τα οποία είναι κατάλληλα για την δημιουργία ασφαλούς λογισμικού.
Ενδεικτικά τα θέματα που θα αναλυθούν ειναι:
- Software Product Management and the role of Product Manager
- Secure software development life-cycle (agile / waterfall)
- Threat modeling
- Risk assessment
- Security requirements
- Security architecture
- Secure coding standards
- Security Testing
Προαπαιτούμενα:
Για την παρακολούθηση το μαθήματος δεν απαιτείται η γνώση κάποιας γλώσσας προγραμματισμού μιας και ο σκοπός είναι η απόκτηση γνώσης μεθοδολογιών και τεχνικών οι οποίες μπορούν να εφαρμοστούν σε οποιαδήποτε γλώσσα.
Δομή
- Κάθε φοιτητής στα πλαίσια του μαθήματος θα πρέπει να προετοιμάσει μία διάλεξη σε ένα από τα θέματα του μαθήματος. Για την βοήθεια και καλύτε
Κατηγορία: Πληροφορικής και Τηλεπικοινωνιών » Μεταπτυχιακό
Ημερολόγιο
Ανακοινώσεις
- Κυριακή, 02 Ιουνίου 2019
- Τετάρτη, 10 Απριλίου 2019
- Τετάρτη, 10 Απριλίου 2019
- Τετάρτη, 06 Μαρτίου 2019
- Πέμπτη, 21 Φεβρουαρίου 2019
