Grundlagen des Anwendungssicherheitsprogramms: Einführung in modernes AppSec

Ein Anwendungssicherheitsprogramm von Grund auf neu zu starten, kann sich überwältigend anfühlen, insbesondere wenn Sicherheitsanforderungen mit schnelllebigen Entwicklungszyklen in Einklang gebracht werden müssen. Dieser textbasierte Kurs führt Sie durch die grundlegenden Schritte zur Einrichtung eines modernen AppSec-Programms und hilft Ihnen, die Lücke zwischen Sicherheitsteams und Entwicklern zu schließen. Was Sie lernen werden: - Verstehen Sie die wichtigsten Konzepte, Terminologie und Governance-Frameworks für die Anwendungssicherheit. - Entwerfen Sie einen praktischen Bedrohungsmodellierungsprozess, der sich nahtlos in Ihre Planungsphase einfügt. - Implementieren Sie automatisierte Sicherheitstests, einschließlich SAST, DAST und Software Composition Analysis (SCA). - Fördern Sie eine Sicherheitskultur, um AppSec-Praktiken über Engineering-Teams hinweg zu skalieren. - Messen Sie den Erfolg des Programms mit Schlüsselkennzahlen, Reifegradmodellen und Risikobewertungen. - Sichern Sie die moderne Software-Lieferkette und integrieren Sie Sicherheitsüberprüfungen in CI / CD-Pipelines. Sie beginnen mit grundlegenden Sicherheitsprinzipien und -terminologie, bevor Sie sich der Toolauswahl, Automatisierungsstrategien und Rahmenbedingungen für die Teamzusammenarbeit widmen. Dieser Kurs richtet sich an Softwareentwickler, Entwicklungsmanager und IT-Experten, die noch keine AppSec-Programme eingerichtet haben und keine vorherige Erfahrung im Sicherheitsmanagement benötigen. Lesen Sie noch heute weiter, um ein robustes, modernes Anwendungssicherheitsprogramm von Grund auf aufzubauen.