Назив | Развој безбедног софтвера |
---|
Акроним | 13М111РБС |
---|
Студијски програм | Електротехника и рачунарство |
---|
Модул | модул Аудио и видео комуникације, модул Аудио и видео технологије, модул Биомедицински и еколошки инжењеринг, модул Биомедицинско и еколошко инжењерство, модул Електроенергетски системи Смер - Мреже и системи, модул Електроенергетски системи Смер - Обновљиви извори енергије, модул Електроенергетски системи Смер - Постројења и опрема, модул Електроника, модул Електроника и дигитални системи, модул Енергетска ефикасност, модул Информационо комуникационе технологије, модул Микроталасна техника, модул Наноелектроника и фотоника, модул Примењена математика, модул Рачунарска техника и информатика, модул Сигнали и системи, модул Системско инжењерство и радио комуникације, модул Софтверско инжењерство |
---|
Тип студија | мастер академске студије |
---|
Наставник (предавач) | |
---|
Наставник/сарадник (вежбе) | |
---|
Наставник/сарадник (ДОН) | |
---|
Број ЕСПБ | 6.0 | Статус предмета | изборни |
---|
Условљност другим предметима | Заштита података, Пројектовање софтвера, Програмирање интернет апликација |
---|
Циљеви изучавања предмета | Упознавање студената са облашћу развоја безбедног софтвера. Обука студената за примену добрих пракси у развоју безбедног софтвера. Разумевање претњи и начина за детекцију и отклањање претњи у постојећим софтверским решењима. Упознавање студената са методологијама сигурносне ревизије програмског кода. |
---|
Исходи учења (стечена знања) | Студенти ће стећи знања о методама развоја безбедног софтвера, као и о методама проналажења и отклањања сигурносних пропуста у постојећим софтверским решењима. |
---|
- Jason Grembi, Secure Software Development: A Security Programmer's Guide 1st Edition, Cengage Learning, 2008
- Gary McGraw, Software Security: Building Security In 1st Edition, Addison-Wesley Professional, 2006
- Adam Shostack, Threat Modeling: Designing for Security 1st Edition, Wiley, 2014
- NIST Special Publication 800-53 Revision 5, Security and Privacy Controls for Information Systems and Organizations, doi: 10.6028/NIST.SP.800-53r5, 2020.
- NIST Cybersecurity White Paper, Mitigating the Risk of Software Vulnerabilities by Adopting a Secure Software Development Framework (SSDF), doi:10.6028/NIST.CSWP.04232020, 2020.
|