日程

时间

第1天

9：00-12：00

从“健康码”系统分析业务逻辑

健康码工作原理
健康码业务关联分析
健康码故障相关分析
健康码解决方案

基于弹性的软件架构设计原则

设计权衡
目标和要求
平衡要求
案例分析：某APP接口通信设计安全问题案例

14：00-17：00

最小权限设计
根据风险对访问进行分类
零信任设计
最佳实践
案例分析：数据库前端授权访问过大问题

可理解性设计
什么是可理解性
设计可理解的系统
系统架构
软件设计
案例分析：通过网络流分析软件结构化通信问题

动态视图设计
变更设计
体系结构变更决策

第2天

9：00-12：00

弹性设计
弹性设计原则
深度防御
控制降级
控制影响范围
故障域与冗余
支持验证
案例：从健康码频繁中断看弹性问题

恢复设计
恢复原则
紧急通道

分析常见软件攻击分析
OWASP Top攻击分析
业务逻辑绕行
软件级联故障
案例分析

威胁建模概述
需求阶段威胁建模设计
威胁建模场景分析（案例解读）
威胁建模工具使用案例

14：00-17：00

移动安全设计

移动应用架构分析
APP业务逻辑分析
小程序/公众号业务逻辑分析
移动应用数据合规性要求和隐私保护

移动安全

移动设备概述
企业使用移动设备的威胁
对设备管理系统的威胁
设备端管理和安全技术
企业移动安全技术
消减措施和对策
企业移动设备部署生命周期