Apa Itu Certified Secure Software Lifecycle Professional?
CSSLP (Certified Secure Software Lifecycle Professional) adalah sertifikasi dari ISC2 yang berfokus pada keamanan aplikasi dalam siklus hidup pengembangan perangkat lunak (SDLC).
Diluncurkan pada tahun 2008, CSSLP dirancang untuk para profesional pengembangan perangkat lunak dan keamanan yang terlibat dalam SDLC. Kurikulum sertifikasi ini menyoroti kerentanan aplikasi, risiko, serta isu kepatuhan yang muncul selama siklus hidup pengembangan aplikasi. Materinya terbagi dalam delapan domain berikut:
- Konsep Keamanan Perangkat Lunak.
- Manajemen Siklus Hidup Keamanan Perangkat Lunak.
- Persyaratan Keamanan Perangkat Lunak.
- Arsitektur dan Desain Keamanan Perangkat Lunak.
- Implementasi Keamanan Perangkat Lunak.
- Pengujian Keamanan Perangkat Lunak.
- Deploy, Operasi, dan Pemeliharaan Keamanan Perangkat Lunak.
- Rantai Pasokan Keamanan Perangkat Lunak.
CSSLP bertujuan membantu kandidat memvalidasi keahlian mereka dalam keamanan aplikasi, menangani kerentanan aplikasi, serta menunjukkan pemahaman yang baik tentang keamanan aplikasi.
Untuk bisa mendapatkan sertifikasi CSSLP, kandidat harus memiliki pengalaman kerja penuh waktu minimal empat tahun di salah satu dari delapan domain CSSLP. Kandidat dapat menggantikan satu tahun pengalaman kerja ini dengan gelar sarjana di bidang terkait.
Kandidat yang ingin mengikuti ujian CSSLP tetapi belum memiliki pengalaman kerja yang cukup bisa menjadi Associate of ISC2 terlebih dahulu. Setelah memiliki pengalaman kerja yang mencukupi, mereka dapat mengajukan aplikasi endorsement untuk mendapatkan sertifikasi.
Ujian CSSLP berdurasi tiga jam dan terdiri dari 125 soal pilihan ganda. Kandidat harus memperoleh minimal 700 dari 1.000 poin untuk lulus. Biaya ujian adalah $599. Untuk mempertahankan sertifikasi, anggota harus membayar biaya pemeliharaan tahunan sebesar $125 dan mengumpulkan 90 kredit pendidikan profesional berkelanjutan dalam tiga tahun.