Sicurezza fin dalla progettazione: creare software sicuro fin dall'inizio

La creazione di software sicuro non è più un pensiero a posteriori o un compito lasciato esclusivamente a un team di sicurezza alla fine di un progetto: per proteggere le applicazioni moderne, la sicurezza deve essere integrata in ogni fase del ciclo di vita dello sviluppo, a partire dalla prima riga di codice. Questo corso basato su testo ti guida attraverso i principi fondamentali della sicurezza per progettazione, aiutandoti a spostare la sicurezza a sinistra nel tuo processo di sviluppo. Cosa imparerai: - Comprendere la terminologia di sicurezza fondamentale e i principi fondamentali di Security by Design - Applicare tecniche di modellazione delle minacce per identificare e mitigare i rischi nelle prime fasi di progettazione - Implementare standard di codifica sicuri e moderne best practice OWASP per prevenire vulnerabilità comuni - Integrare i controlli di sicurezza nelle pipeline automatizzate utilizzando i principi DevSecOps - Configura modelli di accesso zero-trust e robusti meccanismi di autenticazione all'interno della tua architettura - Progettare applicazioni con il principio del minor privilegio per ridurre al minimo le potenziali superfici di attacco Iniziamo con le definizioni di sicurezza essenziali e i principi di progettazione di base, quindi passiamo a metodologie pratiche di modellazione delle minacce.Da lì, esplorerai come integrare i controlli di sicurezza automatizzati nei flussi di lavoro moderni e applicare i concetti di zero-trust alla tua architettura quotidiana. Questo corso è progettato per sviluppatori di software, architetti di sistema e project manager tecnici che sono nuovi alla sicurezza del software.Non è richiesta alcuna esperienza di sicurezza precedente per iniziare. Inizia a leggere oggi per sviluppare le competenze necessarie per progettare sistemi intrinsecamente sicuri.