Fundamentos do programa de segurança de aplicativos: lançando o AppSec moderno

Começar um programa de segurança de aplicativos do zero pode parecer uma tarefa difícil, especialmente quando se equilibram as necessidades de segurança com ciclos de desenvolvimento acelerados. Este curso baseado em texto orienta você através das etapas fundamentais de estabelecimento de um programa AppSec moderno, ajudando você a preencher a lacuna entre as equipes de segurança e os desenvolvedores. O que você vai aprender: - Entenda os principais conceitos de segurança de aplicativos, terminologia e estruturas de governança. - Projete um processo prático de modelagem de ameaças que se encaixa perfeitamente em sua fase de planejamento. - Implemente testes de segurança automatizados, incluindo SAST, DAST e Software Composition Analysis (SCA). - Promover uma cultura de campeão de segurança para dimensionar as práticas do AppSec em equipes de engenharia. - Medir o sucesso do programa usando métricas-chave, modelos de maturidade e avaliações de risco. - Proteja a cadeia de suprimentos de software moderna e integre verificações de segurança em pipelines CI / CD. Você começará com os princípios e a terminologia de segurança fundamentais antes de passar para a seleção de ferramentas, estratégias de automação e estruturas de colaboração em equipe. Este curso é projetado para desenvolvedores de software, gerentes de engenharia e profissionais de TI novos para estabelecer programas AppSec, sem experiência prévia em gerenciamento de segurança. Comece a ler hoje mesmo para criar um programa de segurança de aplicativos moderno e resiliente desde o início.