Nesse programa fizemos um bate papo para falar sobre desenvolvimento seguro, e alguns conceitos de segurança tais como: Shift-left e SAMM, um pouco sobre vulnerabilidades e ameaças. Como os desenvolvedores podem implementar um processo de desenvolvimento seguro?
Assuntos abordados no tema
- O que é desenvolvimento seguro?
- OWASP, Dev First, Shift-left e SAMM
- Porque o desenvolvimento seguro é importante?
- Exposições, ameaças e vulnerabilidades e finanças
- Do que estamos protegendo a nossa aplicação?
- Compliance
- Mitos comuns quando se fala em segurança da aplicação
- Como os desenvolvedores podem implementar um processo de desenvolvimento seguro?
- Modelagem de ameaças - requisitos de segurança
- Testes e segurança
Links úteis
- Mentoria Tech - https://site-mentoria-tech.vercel.app/
- OWASP https://owasp.org/
- Shift-left https://www.itsmnapratica.com.br/shift-left/
- Modelagem segura https://minutodaseguranca.blog.br/o-que-e-threat-modeling/
- https://developer.mozilla.org/pt-BR/docs/Learn/Server-side/First_steps/Website_security
- https://blog.convisoappsec.com/
Participantes
Jéssica Nathany (Software Engineer e host)
LinkedIn: https://www.linkedin.com/in/jessica-nathany-carvalho-freitas-38260868/
Weslley Fratini (Software Developer e co-host)
LinkedIn: https://www.linkedin.com/in/weslley-fratini/
Tiago Zaniquelli (App Sec Specialist)
Linkedin: https://www.linkedin.com/in/tiago-zaniquelli/
Luciene Oliveira (AppSec Consultant)
Linkedin: https://www.linkedin.com/in/lucienefo/
Editado por: AGO Filmes https://thiagocarvalhofotografia.wordpress.com/
dúvidas, sugestões ou publicidade envie para: [email protected]
Apoia.se: https://apoia.se/cafedebug
See omnystudio.com/listener for privacy information.
See omnystudio.com/listener for privacy information.
Fler avsnitt av Café Debug seu podcast de tecnologia
Visa alla avsnitt av Café Debug seu podcast de tecnologiaCafé Debug seu podcast de tecnologia med Café debug finns tillgänglig på flera plattformar. Informationen på denna sida kommer från offentliga podd-flöden.
