CSSLP Study Guide

คู่มือนี้ช่วยผู้สมัครสอบ Certified Secure Software Lifecycle Professional (CSSLP) ทบทวน security ตลอด SDLC ผ่าน 8 Domains ตาม CSSLP Certification Exam Outline

📖 สารบัญ

📋 CSSLP Study Guide

สารบัญ ภาพรวม exam outline เส้นทางการอ่าน และแผนที่การไหลของหลักฐาน อ่านต่อ

1. Secure Software Concepts (12%)

CIA, identity, accountability, GRC และ security design principles อ่านต่อ

2. Lifecycle Management (11%)

Methodology, standards, roadmap, documentation, metrics, decommission อ่านต่อ

3. Security Requirements (13%)

Compliance, data classification, privacy, misuse/abuse, SRTM, vendor requirements อ่านต่อ

4. Architecture and Design (15%)

Security architecture, interfaces, threat modeling, risk assessment, operational architecture อ่านต่อ

5. Implementation (14%)

Secure coding, code analysis, security controls, component integration, secure build อ่านต่อ

6. Testing (14%)

Test strategy, test cases, DAST/IAST, fuzzing, V&V, defect tracking อ่านต่อ

7. Deployment, Operations, Maintenance (11%)

Operational risk, secure release, monitoring, IR, patch/vulnerability management อ่านต่อ

8. Supply Chain (10%)

SBOM, supplier assessment, pedigree, provenance, contractual requirements อ่านต่อ

[!IMPORTANT] คู่มือนี้จัดทำขึ้นเองเพื่อการศึกษา ไม่ใช่ official ISC2 material ไม่มีการรับรองจาก ISC2 และไม่มี exam dump ข้อฝึกทั้งหมดเป็นคำถามที่สร้างขึ้นเพื่อทบทวนแนวคิด ไม่ใช่ข้อสอบจริง