class detail

課程介紹

- CRA 全景與角色分際；♦ 產品安全 ≠ 企業 IT 資安 ♦
- 供應鏈與 SBOM —— 格式、品質評級、簽章驗章、供應商交接模型 
- 產品分級判定 —— 決策樹、四大邊界、授權代表指定
- 證據鏈與安全開發流程；威脅模型建立與定版 ① & ②
- 弱點立場（VEX）與符合性判讀 —— 四種立場、排噪工具、缺口排序
- 送件產物與驗證機構策略 
- 持續運作與顧問服務設計
- 端到端實作

<課程先備條件>

- 學員需自備筆電- 需安裝容器執行環境，裝置需具管理者權限可安裝軟體，規格建議 16GB 記憶體、20GB 以上可用空間。
- 為確保課程順利進行、建立課程討論之共同語言，請學員於開課前完成 CRA Foundation 基本概念認證課程，並通過課程總測驗與取得認證（所需時間約 40 分鐘）。

- CRA Foundation課程連結：

https://hr-st.com.tw/academy/foundation/ 
 

- CRA Foundation學員教材：

https://hr-st.com.tw/assets/docs/cra-foundation-handbook-zh-hant.pdf