QQ客服网络客服求职招聘QQ群 http://www.cgia.cn/news/roll/1587041.html

棱镜七彩首门《软件供应链安全》线上培训课程将于年10月26日（星期二）举办，本次活动全程由棱镜七彩培训策划。

随着容器、微服务等新技术日新月异，开源软件成为业界主流形态，软件行业快速发展。但同时，软件供应链也越来越趋于复杂化和多样化，软件供应链安全风险不断加剧，针对软件供应链薄弱环节的网络攻击随之增加，软件供应链成为影响软件安全的关键因素之一。

软件供应链安全作为国家近几年提出的网络安全理念，不再是针对软件供应链上单一环节进行安全防护，而是针对软件供应链全链路进行安全监控防护，薄弱环节的安全预防更是重中之重。

国内各个软件厂商对于软件供应链安全普遍加大了投入力度，因此软件供应链安全方面的专业人才缺口也逐年加大。而国内目前并没有专业的软件供应链安全的培训教材和课程，因此面对如此紧迫的人才要求，急需一门软件供应链安全的专业课程。

在此背景下，棱镜七彩高举软件供应链安全大旗，推出国内首门《软件供应链安全》课程，为信息技术应用创新推广输入技术骨干人才。

1

面向对象

IT基础设施开发及运维、基础软件开发及运维、应用软件开发、信息安全管理、项目管理、质量管理等工作的相关人员

信创产业相关从业者

2

培训内容

软件供应链基础

软件供应链现状分析

软件供应链与传统供应链之间的共性及差异性

开源与云原生对于软件供应链的影响

软件供应链风险分析

风险因素分析

漏洞类型分析

攻击类型分析

安全事件剖析

软件供应链安全治理

SDL软件安全开发生命周期

棱镜七彩开源治理平台

使用基于SCA技术的工具

软件供应商评估模型

如何构建完善的运营保障工具链

3

课程优势

内容全面

课程详细梳理了软件供应链涉及到的基础知识、软件供应链安全现状，透过现状全面剖析软件供应链的安全风险及面临的安全挑战，有针对性地提出如何对软件供应链的安全风险进行防范与治理。

扩展性强

课程不只是涉及到软件供应链安全的相关内容，还详细介绍了商业密码安全，常见的安全漏洞攻击手段，配合《信创安全工程师》、《软件安全与代码审核工程师》等课程，在软件安全领域可获得全面的技能提升。

可落地性强

课程最大亮点在于并非理论讲解，课程中花费了大量时间系统阐述了如何实际搭建软件供应链安全的防护体系。带领学员使用软件供应链安全的相关工具与平台将软件供应链防护体系具体落地。在实操中掌握相应技术。包括目前最前沿的SCA工具、SAST工具、DevSecOps平台、GitSecOps平台、开源治理平台等。

4

课程价值与收益

对组织的价值

该课程是信创领域标准化专业人员能力的权威性课程。也可作为软件供应链安全专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

对个人的价值

证明具备从事软件供应链安全相关工作的能力;适应市场中对安全人才的需求;权威认证提升职场竞争中的自身优势;可以获取软件供应链安全行业专业人士的认可，方便交流。

5

培训时间及形式

培训时间：年10月26日10:00-16:40

培训形式：线上直播

6

证书颁布

《软件供应链安全》课程由国内软件供应链安全领军企业苏州棱镜七彩信息科技有限公司主办并负责具体培训工作,经考核合格后颁发“软件供应链安全专业人员”资格认证证书。

7

报名费用

培训费元/人（包含学习费、资料费、考试费、证书制作费），来电或