本课程深入讲解安全软件生命周期（SDLC）的每个阶段，涵盖从系统设计、威胁建模到渗透测试、安全运维的全流程。通过实际案例，如移动App和传统Web应用的安全开发，以及第三方安全审计和漏洞平台的搭建，学员将掌握如何在实际项目中应用SDLC，提升软件安全性。课程还包括最新的安全技术，如物联网、大数据和工控系统的安全开发，以及如何利用ATT&CK框架进行风险评估。适合希望提升系统安全开发能力的开发者和安全工程师。
以下云资源目录树快照生成于[11个月前]，该学习资料由夸克云用户[心旷*怡的青蛙]分享（只展示大部分文件和目录）
实战SDLC安全开发：从渗透测试到安全运维全解析4.6 GB(mp4视频50节；)
课时9SDLC安全渗透-目标范围划定和信息收集.mp4102.39MB课时8SDLC安全漏洞测试平台搭建.mp4141.38MB课时7认证-测试方法.mp474.16MB课时6SDLC认证安全.mp438.79MB课时5SDLC威胁建模.mp443.87MB课时50Drupal 利用及测试.mp4129.63MB课时4SDLC设计.mp429.7MB课时49JoomlaSQL注入，GhostScript 沙箱绕过，Flask服务端模板.mp4149.11MB课时48PostgreSQL高权限命令执行，solr实体注入漏洞，Supervisord 远程命令执行漏洞.mp4130.36MB课时47Couchdb 垂直权限绕过漏洞，心脏出血（CVE-2017-12635）.mp495.66MB课时46samba远程代码执行，Rsync未授权访问，phpmyadmin4.8.1远程文件包含.mp4107.1MB课时45AppWeb认证绕过，Redis未授权访问，Mysql身份绕过.mp4130MB课时44Apache ActiveMQ远程代码执行漏洞CVE-2016-3088（Vulhub）.mp4103.18MB课时43SDLC实战篇：漏洞平台的搭建（Vulhub）.mp4166.65MB课时42SDLC实战篇：安全测试标准化.mp470.91MB课时41SDLC与DevOps开发（在某银行企业怎么实现）.mp470.15MB课时40新型技术安全开发中的关键点（移动业务安全架构SAME).mp476.3MB课时3SDLC架构说明：操作运维、报废转接.mp417.24MB课时39新型技术安全开发中的关键点-工控（二).mp479.13MB课时38新型技术安全开发中的关键点-工控（一）.mp473.69MB课时37物联网和大数据安全（二）.mp479.31MB课时36物联网和大数据安全（一）.mp469.48MB课时35新型技术安全开发中的关键点（人脸识别）.mp474.53MB课时34 ATT&CK框架风险(下).mp4116.28MB课时33ATT&CK框架风险(上).mp4112.19MB课时32安全运维提升安全运营的关键点.mp474.49MB课时31网络安全防御（下）.mp490.18MB课时30网络安全防御（上）.mp492.53MB课时2SDLC架构说明：初试阶段、开发获取阶段、评估部署阶段.mp458.53MB课时29快速应急响应.mp488.09MB课时28关键安全配置（下）.mp456.92MB课时27关键安全配置（中）.mp475.21MB课时26关键安全配置(上).mp482.36MB课时25安全加固.mp488.58MB课时24安全告警日志分析（终）.mp4174.57MB课时23安全告警日志分析（下）.mp4152.83MB课时22安全告警日志分析（中）.mp4134.76MB课时21安全告警日志分析（上）.mp487.7MB课时20安全开发第三方安全审计案例（下）.mp4112.83MB课时1SDLC背景、标准.mp474.75MB课时19安全开发第三方安全审计案例（中）.mp4118.72MB课时18安全开发第三方安全审计案例(上).mp4102.81MB课时17软件安全开发案例.mp475.02MB课时16传统Web_SDLC安全开发案例（下）.mp471.87MB课时15传统Web_SDLC安全开发案例（上）.mp493.05MB课时14移动App_SDLC安全开发案例（下）.mp491.99MB课时13移动App_SDLC安全开发案例（上）.mp473.73MB课时12SDLC安全渗透测试-提权、持续控制目标、文档和报告-2.mp4100.84MB课时11SDLC安全渗透测试-社会工程.mp4167.99MB课时10SDLC安全渗透-目标发现、目标枚举、漏洞映射、社会工程.mp485.48MB
