Gabay sa Pagsisimula ng Programa sa Seguridad ng Aplikasyon ng Packt Oqaxd

Ang pagsisimula ng isang programa sa seguridad ng aplikasyon mula sa simula ay maaaring maging nakakabahala, lalo na kapag binabalanse ang mga pangangailangan sa seguridad sa mga mabilis na siklo ng pagbuo (development cycles). Ang kurso na ito na nakabatay sa teksto ay gagabay sa iyo sa mga pangunahing hakbang sa pagtatag ng isang modernong programa ng AppSec, na tumutulong sa iyong mapunan ang agwat sa pagitan ng mga koponan ng seguridad at mga developer. Ang iyong mga matututunan: - Unawain ang mga pangunahing konsepto sa seguridad ng aplikasyon, terminolohiya, at mga balangkas ng pamamahala (governance frameworks). - Magdisenyo ng isang praktikal na proseso ng pagmomodelo ng banta (threat modeling) na akmang-akma sa iyong yugto ng pagpaplano. - Mag-implement ng awtomatikong pagsubok sa seguridad, kabilang ang SAST, DAST, at Software Composition Analysis (SCA). - Magtaguyod ng kultura ng security champion upang mapalawak ang mga kasanayan sa AppSec sa mga koponan ng engineering. - Sukatin ang tagumpay ng programa gamit ang mga pangunahing sukatan, modelo ng kapanahunan (maturity models), at mga pagtatasa ng panganib (risk assessments). - Securen ang modernong software supply chain at i-integrate ang mga pagsusuri sa seguridad sa mga CI/CD pipeline. Magsisimula ka sa mga pangunahing prinsipyo ng seguridad at terminolohiya bago lumipat sa pagpili ng tool, mga estratehiya sa awtomasyon, at mga balangkas para sa pakikipagtulungan ng koponan. Ang kursong ito ay idinisenyo para sa mga software developer, engineering manager, and mga propesyonal sa IT na bago sa pagtatag ng mga programa ng AppSec, nang walang kinakailangang karanasan sa pamamahala ng seguridad. Simulan ang pagbabasa ngayon upang bumuo ng isang matatag at modernong programa sa seguridad ng aplikasyon mula sa simula.