Lucebra
Lucebra 企業版
資訊科技與軟體/網路與安全/網路安全

ساخت سیستم‌های هوش مصنوعی ایجاد کننده و آژانتی ایمن

راه‌کار گام به گام برای ایجاد یک برنامه امنیتی اپلیکیشن که تیم‌های توسعه واقعاً از آن استفاده می‌کنند، از ارزیابی اولیه تا بهبود مداوم.

所有級別 • 30 講座 • 終身訪問
Derek Fisher

認證碩士導師

ساخت سیستم‌های هوش مصنوعی ایجاد کننده و آژانتی ایمن
拖車
認識您的導師:Derek Fisher

19 ms

5.0 / 5.0
全球評級
1
活躍的學生
美国英语
99 種語言字幕
5小時 29分
總內容

你將學到什麼

توضیح اینکه چرا امنیت اپلیکیشن برای کسب‌وکار و مهندسی مهم است
تحلیل موقعیت فعلی AppSec خود و انجام تحلیل فاصله برای ابزارهای امنیتی موجود
انتخاب و قرار دادن ابزارهای امنیتی در چرخه زندگی توسعه
استفاده از مدل‌سازی تهدید و امتیازدهی خطر برای اولویت‌بندی کارها

課程內容

4 部分 • 30 講座 • 05:29:12 總長度

Course Introduction

01:03

Meet your instructor, Derek Fisher, and get an overview of the course: the current state of AI adoption, the security frameworks emerging for AI, and why AI security needs a different approach from traditional cybersecurity.

The State of AI Adoption

16:38

Look at the scale of AI investment and adoption, the main types of GenAI architectures, and why traditional security tools fall short when the attack is semantic rather than syntactic, including new gaps in the AI supply chain.

OWASP GenAI Security Project and LLMSecOps

07:06

An introduction to the OWASP GenAI Security Project, what it covers and who contributes to it, followed by a walk through the nine phases of the LLMSecOps framework used throughout the course.

NIST AI Risk Management Framework

03:06

An overview of the NIST AI Risk Management Framework and its risk-based approach, covering its main components: the Core, the Playbook, the Crosswalks and the Roadmap.

NIST AI RMF Core Functions

02:52

Understand the four core functions of the NIST AI RMF (Govern, Map, Measure and Manage) and how they work as a continuous cycle with governance at the center.

NIST AI RMF Playbook

11:36

Turn the NIST AI RMF into action with the Playbook's guidance for each function, from defining roles and building an AI inventory to measuring risk and safe decommissioning, and review the seven characteristics of trustworthy AI.

MITRE ATLAS

01:24

Get to know MITRE ATLAS, the ATT&CK-style knowledge base of adversary tactics, techniques, mitigations and case studies for AI and machine learning systems, and how it gives teams a common language for AI threats.

NIST Cybersecurity Framework Profile for AI

10:31

See how the NIST Cyber AI Profile extends the six CSF 2.0 functions with AI-specific considerations across its Secure, Defend and Thwart focus areas, so AI security builds on the program you already run.

Combining Frameworks

05:01

A whiteboard walkthrough of how the NIST AI RMF, the OWASP GenAI Security Project and MITRE ATLAS layer together, following one example from vulnerability to threat technique to managed risk.

EU and US AI Regulations

08:37

Survey the global AI regulatory landscape, including the EU AI Act's risk classification tiers, US federal direction and OMB requirements, and the growing patchwork of state AI laws.

Part 1 Quiz: Introduction to AI Security

20 questions on the AI security landscape, the OWASP GenAI Security Project and LLMSecOps, the NIST AI RMF and Cyber AI Profile, MITRE ATLAS, and EU and US AI regulation. Each answer includes an explanation.

TEST QUIZ - delete me

Part 2 Quiz: The AI Risk Landscape

20 questions on the AI risk taxonomy, the OWASP Top 10 for LLM and GenAI Applications, autonomous agentic AI, and the OWASP Top 10 for Agentic Applications. Each answer includes an explanation.

Part 3 Quiz: Governance and Compliance

20 questions on AI security governance, asset inventory and shadow AI, EU and US regulatory compliance, compliance mapping, model documentation and AI bills of materials. Each answer includes an explanation.

每週學習計劃
規劃您的學習之旅
AI根據您的可用時間生成個人化時間表

要求

فهم پایه‌ای از نحوه ساخت و تحویل نرم‌افزار در یک سازمان

تجربه تجزیه و تحلیل کسب‌وکار یا مدیریت پروژه مفید است

目標受眾

مدیریت مهندسی که خواسته شده‌اند تا یک برنامه AppSec از ابتدا بسازند

توسعه دهندگان نرم‌افزار و معماران که نیاز به ادغام ابزارها و فرآیندهایی برای امنیت دارند

مسترهای Scrum، رهبرهای تیم و مدیریت پروژه که نیاز به برنامه‌ریزی برای تأثیر امنیت بر تیم‌های خود دارند

關於本課程

امنیت اپلیکیشن یک لایه نیست که در انتهای کد اضافه شود. یک برنامه کارآمد، افراد، فرآیندها و ابزار را در طول عمر کل محصول هماهنگ می‌کند. این دوره یک راهکار تکرارپذیر برای ساختن آن برنامه را بیان می‌کند، چه از ابتدا شروع کنید یا چه چیزی را که قبلاً دارید، بالغ کنید.

ما با اینکه چرا AppSec مهم است و چگونه مشکل را در سازمان خود تعریف می‌کنیم، آغاز می‌کنیم. سپس به اجزای برنامه می‌پردازیم: ابزارهای موجود در چرخه زندگی توسعه، مدل‌سازی تهدید و امتیازدهی خطر، تحلیل فاصله در ابزارهای موجود شما و ساخت خط لوله DevSecOps. شما خواهید دید که چگونه AppSec را به عنوان یک سرویس برای تیم‌های توسعه اجرا کنید تا امنیت بخشی از کار روزمره شود نه یک دروازه. ما با ساخت راهکار برنامه، اندازه گیری موفقیت و تنظیم برنامه برای بهبود مداوم به پایان می‌رسیم.

این دوره بر روی رویکرد کتاب من، کتابچه راهنمای برنامه امنیتی اپلیکیشن، مبتنی است.

職業發展機會與目標職位

掌握前沿實務技能,勝任全球高薪核心職務

就業就緒型課程
可應徵的目標職位

AI Solutions Engineer

Applied Generative AI Specialist

LLM & Prompt Architecture Consultant

AI Automation & Workflow Lead

預估年薪範圍
$105,000 – $165,000 / yr
全球產業需求

Fastest Growing Worldwide (#1)

掌握的核心關鍵技能
Applied Generative AI Architecture
Model Fine-Tuning & Evaluation
Vector Databases & RAG Workflows
Autonomous AI Agent Orchestration
* 估算數據基於全球科技產業薪酬指標與市場招聘報告。
認識您的講師
Derek Fisher
5.0 評級
0 學生
看完整資料
Derek Fisher
主要導師
Cybersecurity Leader, Author, Educator, & Speaker
Derek Fisher has roughly 30 years of cybersecurity and engineering experience. Derek has worked in industries such as financial, healthcare, military, and commercial over his decades in hardware, software, and cybersecurity engineering. Derek is the author of several books including a children's book series on cybersecurity called Alicia Connected, and the Application Security Program Handbook. His SubStack and YouTube channel continue to contribute to the cybersecurity community. Derek serves as an advisor to Temple University's Cyber DIA program as well as an adjunct professor where he teaches software security to both graduate and undergraduate students. Derek is a regular speaker, panelist, and commentator on a wide range of topics, including product security, vulnerability management, threat modeling, DevSecOps, and cybersecurity career development. Derek is passionate about integrating cybersecurity at the grassroots level by finding partnerships, working with peers and lifting up the next generation of cybersecurity professionals....
該講師的其他課程:
Derek Fisher

學生也買了

查看此課程的學習者也註冊了這些評價最高的課程

Program ESP32 without Coding
免費
資訊科技與軟體 | 硬體

Program ESP32 Board without writing a single code in A Professional Environment

5.0
2小時 30分
18 講座
全部
Using Al to Code: Your Step-by-Step Guide
資訊科技與軟體 | 硬體

Revolutionize Your Coding Skills with Al: A Comprehensive Guide for Beginners

5.0
2小時
11 講座
全部
$10.99

$19.99

ISO 27001 Certification Process – A Step-by-Step Guide
資訊科技與軟體 | 資訊安全

Master ISO 27001: Achieve Certification, Build Security, and Ensure Compliance for Your Organization

5.0
1小時 30分
10 講座
初學者
$39.99

$54.99

Implement GRC (Governance, Risk, Compliance) Step by Step
資訊科技與軟體 | 取得治理、風險與合規認證 (CGRC)

Master GRC: Step-by-Step Guide to Implementing Governance, Risk, and Compliance for Business Success

5.0
2小時 30分
35 講座
中間的
$39.99

$64.99

Mastering Arduino Data Streaming to Excel
資訊科技與軟體 | Arduino

Seamlessly Stream and Visualize Real-Time Data from Arduino into Excel with Ease

5.0
1小時 30分
6 講座
全部
$9.99

$34.99

Blogger: Make A Professional Website For Free With No Coding
資訊科技與軟體 | 其他 IT 和軟體

Learn how to create and customize a website with no prior coding experience.

5.0
1小時 30分
12 講座
全部
$9.99

$19.99

Frequently Bought Together

Learners who enrolled in this course also frequently purchased these complementary courses together.

7-Day Money Back Guarantee for all bundle items

Total price for selected items:

$91.98

$114.97

🎉 Save 20% when bought together

常見問題解答

尋找有關本課程的最常見問題的答案。

是的! 100% 完成課程講座和作業後,您可以立即直接從您的 Lucebra 個人資料下載經過驗證的數位結業證書。

探索更多 Technology 內容

透過權威認證證書、精選電子書與即時互動直播課程拓展您的學習之旅。