دوره آموزشی ساخت یک اپلیکیشن امنیتی برنامه

امنیت برنامه (AppSec) یکی از مهمترین عناصر سازنده یک برنامه امنیتی مدرن موفق است. با افزایش محبوبیت ابر، داده ها و برنامه های نرم افزاری بیشتری در معرض دید عموم قرار می گیرند که خطرات قابل توجهی را به همراه دارد. در این دوره، به مربی تیم چیس بپیوندید که بخش‌های مختلف یک برنامه AppSec را تشریح می‌کند و به شما نشان می‌دهد که چگونه به طور موثر هر برنامه را برای محافظت از سازمان خود و کاهش ریسک پیاده‌سازی کنید. در طول مسیر، اصول اولیه آزمایش AppSec، از جمله مدل‌سازی تهدید، تست امنیت برنامه استاتیک (SAST)، تست امنیت برنامه کاربردی پویا (DAST)، تست امنیت برنامه‌های تعاملی (IAST)، تجزیه و تحلیل کد استاتیک (SCA)، تست تایید، تست پنالتی را بررسی کنید. ، نظارت بر تولید و موارد دیگر. تیم همچنین نشان می دهد که چگونه می توان قطعات یک مدل AppSec را کنار هم قرار داد و معیارها را برای بهبود مستمر و موفقیت اندازه گیری کرد.