secure sdlc
Всё по теме «secure sdlc» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Безопасность на этапе проектирования: WSTG
В книге Writing Secure Code Ховард и Леблан привели историческую оценку: выпуск одного бюллетеня безопасности обходился Microsoft минимум в $100 000, а совокупные затраты клиентов на внедрение патчей были значительно выше. WSTG ссылается на эту цифру как аргумент в пользу ранних проверок - но...- Сергей Попов
- Тема
- devsecops на ранних этапах secure sdlc security by design безопасная разработка по моделирование угроз
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Application Security тестирование веб-приложений: от сканера к архитектурному пентесту
Три месяца назад на архитектурном ревью финтех-проекта я наткнулся на штуку, которую хоть в учебник вставляй: JWT-токены валидировались на API Gateway, но ни один из четырёх backend-микросервисов не проверял подпись самостоятельно. Semgrep молчал - в коде формально всё чисто. DAST-сканер не...- Сергей Попов
- Тема
- application security тестирование веб-приложений appsec пентест devsecops практики owasp тестирование sast dast инструменты secure sdlc threat modeling веб-приложения архитектура безопасности веб-приложений
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ