Podstawy programu bezpieczeństwa aplikacji: Wdrażanie nowoczesnego AppSec

Rozpoczęcie programu zabezpieczeń aplikacji od podstaw może wydawać się przytłaczające, zwłaszcza gdy trzeba zrównoważyć potrzeby w zakresie bezpieczeństwa z szybkimi cyklami rozwoju. Ten kurs tekstowy przeprowadzi Cię przez podstawowe kroki tworzenia nowoczesnego programu AppSec, pomagając wypełnić lukę między zespołami bezpieczeństwa a programistami. Czego się nauczysz: - Zrozum podstawowe koncepcje bezpieczeństwa aplikacji, terminologię i ramy zarządzania. - Zaprojektuj praktyczny proces modelowania zagrożeń, który idealnie pasuje do fazy planowania. - Wdrażaj zautomatyzowane testy bezpieczeństwa, w tym SAST, DAST i Software Composition Analysis (SCA). - Wspieraj kulturę mistrza bezpieczeństwa, aby skalować praktyki AppSec w zespołach inżynierskich. - Zmierz sukces programu za pomocą kluczowych wskaźników, modeli dojrzałości i ocen ryzyka. - Zabezpiecz nowoczesny łańcuch dostaw oprogramowania i zintegruj kontrole bezpieczeństwa z potokami CI / CD. Zaczniesz od podstawowych zasad bezpieczeństwa i terminologii, zanim przejdziesz do wyboru narzędzi, strategii automatyzacji i ram współpracy zespołowej. Ten kurs jest przeznaczony dla programistów, menedżerów inżynierskich i specjalistów IT, którzy nie mają doświadczenia w tworzeniu programów AppSec, bez wcześniejszego doświadczenia z zarządzaniem bezpieczeństwem. Zacznij czytać już dziś, aby od podstaw zbudować odporny, nowoczesny program zabezpieczeń aplikacji.