מה זה Application Security?

Application Security הוא תחום העוסק בשילוב אבטחת מידע לאורך כל מחזור חיי הפיתוח (SDLC) כולל Secure Development, Threat Modeling, Secure Coding וניהול חולשות בסביבות Production .

למה חשוב ללמוד Application Security דווקא עכשיו?

המעבר לתהליכי פיתוח מודרניים, יחד עם שימוש נרחב ברכיבי Open Source ודרישות של רגולציה מחמירה והולכת, מגדילים את הצורך באנשי מקצוע שמבינים כיצד לשלב Application Security לאורך ה־SDLC ולנהל חולשות אבטחה בסביבות Production .

SSDF ‏(Secure Software Development Framework) הוא Framework של NIST ‏(SP 800-218) המגדיר עקרונות לפיתוח תוכנה מאובטח ולשילוב Security בתהליכי פיתוח מודרניים.

אילו מתודולוגיות Threat Modeling נלמדות בקורס?

במהלך הקורס נלמד לעבוד עם STRIDE, PASTA וגם Attack Trees כחלק מתהליכי Threat Modeling לאורך ה־SDLC .

אילו כלי Security Testing נלמדים בקורס?

הקורס כולל עבודה עם SAST, DAST ו־I AST לצורך שילוב של בדיקות אבטחה לאורך מחזור חיי הפיתוח.

מה זה OWASP Top 10 ?

OWASP Top 10 הוא תקן מרכזי בתחום Application Security אשר מרכז את חולשות האבטחה הנפוצות ביותר במערכות Web Applications .

מה זה Software Composition Analysis ‏(SCA)?

SCA הוא תהליך לזיהוי וניהול של סיכוני אבטחה ברכיבי Open Source וב־Dependencies , כחלק מתהליכי Application Security .

קורס Application Security Manager

כל מה שצריך לדעת על Application Security בעידן הבינה המלאכותית

הקמה והובלה של תהליכי Application Security מקצה אל קצה

ניצן לוי

יעוץ מקצועי

אפשרי

לימודים מרחוק

א' 21:30-17:30 בקמפוס רמת גן ובזום

מועדי השיעורים

13.9.26

פתיחת הקורס

3 מפגשים

משך הקורס

שעות אקדמיות

חשוב לדעת

תקציר הקורס

קורס מקצועי המאפשר להקים ולהוביל תהליכי Application Security בארגון מקצה־לקצה.
הקורס מתחיל בהטמעת מתודולוגיות Secure Development ו־SSDF תוך הגדרה של מדיניות, סטנדרטים ודרישות רגולציה לאורך מחזור חיי הפיתוח (SDLC) .

במהלך הקורס נלמד לבצע Threat Modeling באמצעות STRIDE, PASTA וגם Attack Trees . נלמד ליישם עקרונות Secure Coding ולשלב Security Testing באמצעות SAST, DAST ,IAST כחלק מתהליכי הפיתוח.

בהמשך הקורס נתמקד בזיהוי וניהול של חולשות לפי OWASP Top 10 אבטחת Open Source ו־Supply Chain Security . הלימוד כולל גם עבודה עם SCA יצירת SBOM ויישום של מנגנוני הגנה ותגובה לאירועים של אבטחה בסביבות Production .

הקורס שם דגש על נושאים עדכניים כגון: Governance , ניהול סיכונים ועמידה בדרישות רגולציה, תקנים כגון NIST SP 800-218 (SSDF), PCI-DSS 4.0, CRA, ISO 27001, SOC 2 ,BSIMM .

תאריך פתיחה: 13/9/2026 - ההרשמה בעיצומה

משך הקורס: 15 שעות אקדמיות | 3 מפגשים

הסמכות בינלאומיות

הכנה לבחינות הסמכה של החברות הבינלאומיות:

יתרונות קורס Application Security

פיקוח אקדמי של אוניברסיטת בר-אילן

מרצים בכירים מהתעשיה

למידה היברידית

למי מיועד הקורס?

בעלי ניסיון של למעלה משנתיים בתחום אבטחת המידע

לאן לשלוח לך סילבוס?

מלאו טלפון או מייל והסילבוס יגיע אליכם

שם מלא

טלפון

דואר אלקטרוני

בהשארת פרטיי באתר הריני מאשר.ת

קבלת עדכונים והודעות במייל ו/או בהודעות SMS

שקראתי והבנתי את תקנון האתר ומדיניות הפרטיות

הודעת שגיאה תופיע כאן

ערן שחם, מנהל בית הספר להייטק וסייבר:

“כשאני נזכר בכל התלמידים שלי שהפכו לעובדי חברות הייטק וסייבר, שמרוויחים יותר ואוהבים את מה שהם עושים – אני יודע שעשיתי את שלי”

קרא עוד על ערן

מעל 5 שנים:

לאחר 3 שנים:

שכר לבוגרים:

טבלאות שכר

נתוני שכר ממוצע לבוגרים ושכר לעובדים בתחום
* על פי נתוני SQLINK

אפשרויות תעסוקה לבוגרי קורס Application Security

המעבר לתהליכי פיתוח מודרניים ו־Secure Development מייצר צורך גובר בשילוב של אבטחת מידע לאורך כל מחזור חיי הפיתוח (SDLC) . ארגונים נדרשים להטמיע תהליכים של Application Security ולעמוד בדרישות רגולציה ותקנים מחמירים. לכן, תחום ה־Application Security הופך לחלק מרכזי בפעילותם של צוותי פיתוח, אבטחת מידע ו־Governance בכל ארגון וארגון.

למה ללמוד Application Security עכשיו?

בסיום קורס Application Security תצאו עם:

שאלות נפוצות

סגל הקורס

בוגרים ממליצים

לעומדים בדרישות התכנית תוענק תעודה מטעם אוניברסיטת בר אילן

תעודות הסמכה

עוד על קורס Application Security

תחום ה־Application Security עוסק בשילוב של אבטחת מידע לאורך כל מחזור חיי הפיתוח (SDLC) , החל מהגדרה של דרישות אבטחה ועד טיפול בחולשות ותגובה לאירועים בסביבות. Production
הקורס מתמקד בהטמעת מתודולוגיות Secure Development ו־NIST SP 800-218 (SSDF) , כל זאת תוך שילוב של Security Touchpoints בתהליכי פיתוח מודרניים.
במהלך הלימודים נעסוק בנושאים של: בניית מדיניות וסטנדרטים ארגוניים, ביצוע Maturity Assessment ו־Gap Analysis ,מיפוי של Frameworks כגון ISO 27001, SOC 2 ו־BSIMM לתהליכי Secure Development.
הקורס כולל סדנת Threat Modeling מעשית עם מתודולוגיות STRIDE, PASTA וגםAttack Trees . לצד זאת נלמד גם יישום של עקרונות Secure Coding בתחומים של Input Validation, Authentication, Session Management ו־Output Encoding.
בנוסף, נלמד כיצד לשלב Security Testing לאורך ה־ SDLC באמצעות SAST, DAST ו־IAST . נלמד לבצע Software Composition Analysis ‏(SCA) , לנהל Dependencies וליישם תהליכים של Open Source Security ושל Supply Chain Security .