Sinopse do Episódio "Implementando um programa de segurança de aplicações baseado no OWASP SAMM | Blogpost | AppSec to Go"

Segurança de aplicações é um tema bastante amplo e geralmente minimizado a testes. Buscando fornecer mais informação sobre o tema e abordá-lo de maneira estruturada, irei escrever uma série de artigos falando sobre todas as práticas do Framework OWASP SAMM. Toda semana lançaremos um artigo detalhando uma prática. No total, teremos 16 artigos, contando com essa introdução.

Ouvir "Implementando um programa de segurança de aplicações baseado no OWASP SAMM | Blogpost | AppSec to Go"

Mais episódios do podcast AppSec to Go

• AppSec Drops #17 - A Modelagem de Ameaças no contexto atual de desenvolvimento de software
• A Importância de Soluções de ASPM (Application Security Posture Manegement) - AppSec to Go
• AppSec Drops #16 - A importância dos Treinamentos para o processo de desenvolvimento.
• O caminho para se tornar um especialista em Pentest | AppSec to Go
• Como a OWASP pode fortalecer seus processos de desenvolvimento? | Cleber Soares - AppSec to Go
• Como é desenvolver em Clojure? | Arthur Fücher - AppSec to Go
• O que os devs precisam saber sobre criptografia? | Talita Rodrigues - AppSec to Go
• Desenvolvimento seguro: entenda o processo | Giovana Assis - AppSec to Go
• AppSec Drops #14 | Os principais riscos de segurança no CI/CD
• O papel do dev no processo de modelagem de ameaças | Izabela Matos - AppSec to Go
• AppSec Drops #13 - Segurança em dispositivos IoT
• Cultura de Segurança no Desenvolvimento de Aplicações | Alexandre Augusto - AppSec to Go
• Incorporando Privacy by Design em um Programa de AppSec | Gabriel Ferreira - AppSec To Go
• Importância da gestão de dependências de software em AppSec | Ricardo Zandonai - AppSec To Go
• AppSec Drops #12 - Como a OWASP pode te ajudar na segurança de seus containers
• Garantindo a Segurança Mobile | Daiane Santos | AppSec to Go
• AppSec Drops #11 - Desenvolvimento ágil seguro de acordo com SAMM
• AppSec Drops #10 - AppSec ajudando a equilibrar a usabilidade do produto com a segurança
• Desenvolvimento de Aplicações Web e uso de Containers de forma segura
• Papo entre Advocates: a importância da conscientização sobre DevSecOps para a comunidade
• Como iniciar na carreira de Desenvolvimento e Segurança | Fernando Mercês | AppSec to Go
• AppSec Drops #009: Inovação e aprendizado contínuo: o Ritual 80/20 em AppSec
• AppSec Drops #008: Subdomains Takeovers podem comprometer todo um ambiente
• AppSec Drops #007: Gestão de Vulnerabilidades, você está fazendo certo?
• Como um time de SRE lida com AppSec no Vale do Silício | Felipe Salum | AppSec to Go | EP006
• AppSec Drops #006: Shift left ou right? Precisamos de Segurança por design
• AppSec Drops #005: Corrigir vulnerabilidades? Prefiro não criá-las
• AppSec Drops #004: Segredos Compartilhados
• AppSec Drops #003: O que tem de errado com meu Pentest?
• AppSec Drops #002: Confusão de Dependências
• Como iniciar uma carreira em AppSec | Luan Souza | AppSec to Go | EP005
• Quality Assurance e AppSec | Everton Arantes | AppSec to Go | EP004 |
• AppSec Drops #001: Por que a segurança do Java é frequentemente questionada?
• Como aumentar a segurança do seu container | Blogpost | AppSec to Go
• Conheça as diferenças entre segurança de aplicativos web e mobile | Blogpost | AppSec to Go
• A sua cadeia de suprimentos de software é segura? | Blogpost | AppSec to Go
• Implementando um programa de segurança de aplicações baseado no OWASP SAMM | Blogpost | AppSec to Go
• A importância de métricas em Segurança de Aplicações | Blogpost | AppSec to Go
• Arquitetura imutável em AppSec | Blogpost | AppSec to Go
• Como funciona a gestão de vulnerabilidades no AppSec Flow | Blogpost | AppSec to Go
• Governança segundo SAMM: Estratégias e Métricas em Segurança de Aplicações | Blogpost | AppSec to Go
• Governança segundo SAMM: Políticas e Conformidades em Segurança de Aplicações | Blogpost | AppSec to Go
• Estruturando a Governança com o AppSec Flow | Blogpost | AppSec to Go
• AppSec Flow a plataforma completa de DevSecOps | Blogpost | AppSec to Go
• AppSec no processo de transformação digital | Guilherme Silva | AppSec to Go | EP03 |
• A importância dos treinamentos em AppSec | Nicolas Schmaltz | AppSec to Go | EP02 |
• AppSec to Go | Episódio Piloto | O Cenário de AppSec no Brasil nos últimos 12 anos
• AppSec Flow: A plataforma completa de DevSecOps
• Falha em AppSec Quebra de Autenticação | Blogpost | AppSec to Go
• Os maiores desafios em segurança de aplicações | Blogpost | AppSec to Go
• O que é o PCI-DSS e a importância de treinamentos | Blogpost | AppSec to Go
• Processo de Gestão de Vulnerabilidade em um único Dashboard | Blogpost | AppSec to Go
• Hardening de Sistemas, o que é e como executar | Blogpost | AppSec to Go
• Seus Security Champions precisam ter atenção a estes pontos | Blogpost | AppSec to Go
• O que é um processo de gestão de vulnerabilidades | Blogpost | AppSec to Go
• Code Review e Pentest, o que são e quando usar | Blogpost | AppSec to Go
• Continuous AppSec Vs Pentest | Blogpost | AppSec to Go
• Scan de Vulnerabilidades e Penetration Testing: entenda a diferença | Blogpost | AppSec to Go
• Tipos de Pentests — White, Gray e Black Box | Blogpost | AppSec to Go
• Gerenciando o Processo de Desenvolvimento Seguro | Blogpost | AppSec to Go
• Security Champions: Você precisa pensar sobre isso | Blogpost | AppSec to Go
• Gerenciando o processo de desenvolvimento seguro | Blogpost | AppSec to Go
• Integração com Jira e GitHub, uma visão unificada das vulnerabilidades | Blog Post | AppSec to Go
• Qual é o processo de desenvolvimento de software seguro? | Blog Post | AppSec to Go
• O que é OWASP e sua importância para segurança em aplicações | Blog Post | AppSec to Go
• Security Champions: Você precisa pensar sobre isso | Blog Post | AppSec to Go
• Teste Estático e Dinâmico Entenda as características | Blog Post | AppSec to Go
• 6 dicas de segurança no desenvolvimento de softwares | Blog Post | AppSec to Go
• O Uso de Playbooks na Gestão de Vulnerabilidades | Blog Post | AppSec to Go
• Gestão de Vulnerabilidades de Ferramentas SAST e DAST | Blog Post | AppSec to Go
• Code Review e SAST: Entenda a diferença | Blog Post | AppSec to Go