คู่มือเริ่มต้นโครงการความปลอดภัยของแอปพลิเคชัน Packt Oqaxd

การเริ่มต้นโครงการความปลอดภัยของแอปพลิเคชันตั้งแต่ต้นอาจรู้สึกเหมือนเป็นเรื่องใหญ่โต โดยเฉพาะอย่างยิ่งเมื่อต้องสร้างความสมดุลระหว่างความต้องการด้านความปลอดภัยกับวงจรการพัฒนาที่รวดเร็ว หลักสูตรแบบข้อความนี้จะแนะนำคุณตลอดขั้นตอนพื้นฐานในการจัดตั้งโครงการ AppSec สมัยใหม่ ซึ่งจะช่วยให้คุณเชื่อมช่องว่างระหว่างทีมรักษาความปลอดภัยและนักพัฒนาได้ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจแนวคิดหลัก คำศัพท์ และกรอบการกำกับดูแลด้านความปลอดภัยของแอปพลิเคชัน - ออกแบบกระบวนการสร้างแบบจำลองภัยคุกคามที่ใช้งานได้จริงซึ่งเข้ากันได้อย่างลงตัวกับขั้นตอนการวางแผนของคุณ - นำการทดสอบความปลอดภัยอัตโนมัติมาใช้ ซึ่งรวมถึง SAST, DAST และ Software Composition Analysis (SCA) - ส่งเสริมวัฒนธรรมแชมเปี้ยนด้านความปลอดภัยเพื่อขยายแนวปฏิบัติของ AppSec ให้ครอบคลุมทุกทีมวิศวกรรม - วัดความสำเร็จของโครงการโดยใช้ตัวชี้วัดสำคัญ โมเดลความพร้อม และการประเมินความเสี่ยง - รักษาความปลอดภัยห่วงโซ่อุปทานซอฟต์แวร์สมัยใหม่และผสานรวมการตรวจสอบความปลอดภัยเข้ากับ CI/CD pipelines คุณจะเริ่มต้นด้วยหลักการรักษาความปลอดภัยพื้นฐานและคำศัพท์ก่อนที่จะย้ายไปสู่การเลือกเครื่องมือ กลยุทธ์การทำงานอัตโนมัติ และกรอบการทำงานร่วมกันของทีม หลักสูตรนี้ออกแบบมาสำหรับนักพัฒนาซอฟต์แวร์ ผู้จัดการฝ่ายวิศวกรรม และผู้เชี่ยวชาญด้านไอทีที่เพิ่งเริ่มจัดตั้งโครงการ AppSec โดยไม่ต้องมีประสบการณ์ด้านการจัดการความปลอดภัยมาก่อน เริ่มอ่านวันนี้เพื่อสร้างโครงการความปลอดภัยของแอปพลิเคชันสมัยใหม่ที่มีความยืดหยุ่นตั้งแต่เริ่มต้น