Veracode Fundamentals: Sviluppo software sicuro e DevSecOps

Lo sviluppo software moderno si muove a un ritmo rapido, rendendo essenziale il test di sicurezza automatizzato per proteggere le applicazioni prima che vadano in diretta.Questo corso basato su testo ti introduce a Veracode, una piattaforma leader per la ricerca e la correzione delle vulnerabilità del codice all'inizio del ciclo di vita dello sviluppo software. Attraverso la lettura di spiegazioni pratiche e scenari incentrati sul codice, capirai come analizzare il codice statico, eseguire la scansione delle dipendenze open source e integrare le scansioni di sicurezza direttamente nei moderni flussi di lavoro di sviluppo. Cosa imparerai: - Scopri i principi fondamentali della sicurezza delle applicazioni e le 10 principali vulnerabilità di OWASP. - Comprendere come eseguire Static Application Security Testing (SAST) per trovare difetti nel codice sorgente. - Applicare Software Composition Analysis (SCA) per rilevare vulnerabilità in librerie di terze parti e componenti open source. - Configurare la scansione dinamica (DAST) per analizzare le applicazioni in esecuzione per le vulnerabilità di runtime. - Integra le scansioni Veracode nelle moderne pipeline CI / CD per un feedback di sicurezza continuo e una sicurezza shift-left. - Interpretare i risultati della scansione e dare la priorità alla correzione delle vulnerabilità in base alla gravità e allo sfruttamento. Partendo dalla terminologia essenziale della sicurezza e dalle basi dell'interfaccia Veracode, avanzerai attraverso l'esecuzione di diversi tipi di scansione, la lettura dei report di sicurezza e l'automazione della sicurezza all'interno della pipeline di sviluppo. Questo corso è progettato per sviluppatori di software, ingegneri QA e professionisti della sicurezza junior che sono nuovi nel test di sicurezza delle applicazioni.Non è richiesta alcuna esperienza precedente in materia di sicurezza.Inizia a leggere oggi per creare software sicuro dalla prima riga di codice.