Основы программы безопасности приложений: запуск современной AppSec

Создание программы безопасности приложений с нуля может быть нелегким делом, особенно если необходимо сочетать требования безоъепасности с быстрыми циклами разработки. Этот текстовый курс поможет вам пройти основные этапы создания современной программы AppSec, помогая вам преодолеть разрыв между командами безопасности и разработчиками. Что вы узнаете: - Понимание основных концепций безопасности приложений, терминологии и рамок управления. - Разработать практический процесс моделирования угроз, который идеально вписывается в вашу фазу планирования. - Внедрение автоматизированного тестирования безопасности, включая SAST, DAST и анализ состава программного обеспечения (SCA). - Содействовать культуре защитника безопасности для масштабирования практики AppSec в инженерных командах. - Измерение успеха программы с использованием ключевых показателей, моделей зрелости и оценок рисков. - Обеспечить безопасность современной цепочки поставок программного обеспечения и интегрировать проверки безоъединности в конвейеры CI/CD. Вы начнете с основных принципов и терминологии безопасности, а затем перейдете к выбору инструментов, стратегиям автоматизации и платформам для совместной работы. Этот курс предназначен для разработчиков программного обеспечения, инженерных менеджеров и ИТ-специалистов, которые только начинают создавать программы AppSec, без предварительного опыта управления безопасностью. Начните читать сегодня, чтобы создать устойчивую, современную программу безопасности приложений с нуля.