CSSLP ISBN-Nummer: 978-1-64459-690-6
CSSLP Training for Secure Software Development
Prepare for the CSSLP cert exam. Learn smart, reskill sharper, and walk into the exam like you already own the certification.
What you will be able to do
- Master Secure Software Concepts: Understand foundational security principles, privacy, and risk governance across modern development methodologies.
- Define and Decompose Security Requirements: Translate business needs into secure, functional, and operational software requirements with clarity and precision.
- Design Secure Architectures: Apply secure design practices to real-world systems, choosing the right technologies and architecture patterns to reduce risk.
- Implement Defensive Coding Practices: Write secure code using industry-backed techniques, manage source control, and eliminate common vulnerabilities before they ship.
- Test with Security in Mind: Develop a security-first testing approach—from QA to impact assessments. So your software doesn’t just work, it holds up under pressure.
- Manage the Full Software Lifecycle: Handle secure deployment, maintenance, disposal, and even supplier risk with confidence across the entire SDLC.
Intermediate Selbstgesteuert · 1 Jahr Zugang 4.5/5 (273 Rezension)
01 / About
Über diesen Kurs
Enroll in our CSSLP training course to master secure software practices that actually work.
In this course, get hands-on with everything from core security principles and governance to software methodologies that don’t age overnight. You’ll break down policies, classify data, and turn functional requirements into secure, real-world solutions.
Go deep into secure design, defensive coding, and vulnerability management. Then, sharpen your edge with testing techniques, impact assessments, and lifecycle controls.
Target Career Roles
- Ein ISC2-zertifizierter Experte hat zahlreiche Karrieremöglichkeiten
- darunter:
- Softwareentwickler
- Ingenieur und Architekt
- Produktmanager
- Projektmanager
- Business Analyst
02 / Lektionen & Labore
See exactly what you will learn and practice
Unterrichtsplan
8 Interaktive Lektionen · 36 topics01 Secure Software Concepts 5 topics +
- Core concepts
- Security design principles
- Privacy
- Governance, risk and compliance
- Software development methodologies
02 Secure Software Requirements 4 topics +
- Policy decomposition
- Data classification and categorization
- Functional requirements
- Operational requirements
03 Secure Software Design 4 topics +
- Design process
- Design consideration
- Securing commonly used architecture
- Technologies
04 Secure Software Implementation/Coding 8 topics +
- Declarative versus imperative (programmatic) security
- Vulnerability databases/lists
- Defensive coding practices and controls
- Source code and versioning
- Development and build environment
- Code/peer review
- Code analysis
- Anti-tampering techniques
05 Secure Software Testing 5 topics +
- Testing artifacts
- Testing for security and quality assurance
- Types of testing
- Impact assessment and corrective action
- Test data lifecycle management
06 Software Acceptance 2 topics +
- Pre-release and pre-deployment
- Post-release
07 Software Deployment, Operations, Maintenance, and Disposal 3 topics +
- Installation and deployment
- Operations and maintenance
- Software disposal
08 Supply Chain and Software Acquisition 5 topics +
- Supplier risk assessment
- Supplier sourcing
- Software development and test
- Software delivery, operations, and maintenance
- Supplier transitioning
03 / Prüfungsdetails
CSSLP Training for Secure Software Development Details
Beginnen Sie Ihre Vorbereitung auf die ISC2 CSSLP-Prüfung Mit dem Kurs „Certified Secure Software Lifecycle Professional“ (CSSLP) erhalten Sie eine umfassende Vorbereitung auf die Prüfung. Der Kurs deckt alle relevanten Themenbereiche ab, darunter sichere Softwarekonzepte, -anforderungen, -design, -implementierung/-programmierung, -tests, Softwareabnahme, -bereitstellung, -betrieb, -wartung und -entsorgung. Die CSSLP-Prüfung ist eine eigenständige Zertifizierung des ISC2. Sie richtet sich an IT-Sicherheitsexperten, die in Unternehmen Führungsrollen übernehmen und eine Schlüsselrolle bei der Integration von Sicherheit in jede Phase des Softwarelebenszyklus spielen. Die Prüfung vermittelt Kenntnisse über Lieferkette und Softwarebeschaffung.
04 / FAQS
Fragen, bevor Sie beginnen
Is the CSSLP certification worth it?+
Yes, the CSSLP Certified Secure Software Lifecycle Professional certification is worth it if you're a software developer, security professional, or engineer involved in the software development lifecycle.
It validates your expertise in building secure software and is highly valued in industries where application security is a priority. It can lead to better job roles, increased credibility, and higher earning potential in secure software development.
Which is better, CISSP or CSSLP?+
CISSP is broader, covering general cybersecurity leadership and policy, while CSSLP is specialized, focusing on secure software development.
- Choose CISSP if you want to lead security strategy or manage enterprise security.
- Choose CSSLP if your focus is building, designing, or managing secure software systems. They're both valuable, just for different career paths.
Wie hoch ist die Prüfungsgebühr?+
Wo kann ich die Prüfung ablegen?+
Wie ist die Prüfung aufgebaut?+
Welche Voraussetzungen müssen für die Prüfung erfüllt sein?+
ISC2 hat folgende Voraussetzungen für die CSSLP-Zertifizierung:
- Mindestens vier Jahre kumulative, bezahlte Vollzeit-Berufserfahrung im Softwareentwicklungslebenszyklus (SDLC).
- In einem oder mehreren der acht Bereiche des CSSLP Common Body of Knowledge (CBK).
Wie viele Fragen umfasst die Prüfung?+
Wie lange dauert die Prüfung?+
Welche Punktzahl ist zum Bestehen erforderlich?+
Wie lauten die Regelungen zur Wiederholung der Prüfung?+
Falls Sie bei Ihrem ersten Versuch, die CSSLP-Zertifizierung zu bestehen, scheitern, gilt für die Wiederholungsprüfung folgende Regelung von ISC2:
- Kandidaten, die die Prüfung beim ersten Mal nicht bestehen, können sie nach 30 Tagen erneut ablegen.
- Kandidaten, die ein zweites Mal durchfallen, müssen 90 Tage warten, bevor sie die Prüfung erneut ablegen können.
- Wenn ein Kandidat beim dritten Versuch durchfällt, kann er die Prüfung erst 180 Tage nach dem letzten Prüfungsversuch wieder ablegen.
Wo finde ich weitere Informationen zu dieser Prüfung?+
Master Software Security
This CSSLP Training Course is designed to teach you how to design, build, and maintain secure software with hands-on training across every SDLC phase.