Chuyển sang chế độ ngoại tuyến với ứng dụng Player FM !
Lambda3 Podcast 451 - Shift Left - Security by Design
Manage episode 505861409 series 1528672
Nesse episódio do Podcast da Lambda3 powered by TIVIT, Fernando Okuma, Rodolpho Sá e Marcos Tsai mergulham em Security by Design e Shift Left, trazendo práticas, ferramentas e decisões arquiteturais para elevar a segurança desde o início do desenvolvimento.
Participantes
- Fernando Okuma - https://www.linkedin.com/in/feokuma/
- Rodolpho Sá - https://www.linkedin.com/in/rodolphosa/
- Marcos Tsai - https://www.linkedin.com/in/marcos-tsai-09915417/
Pauta
- Security by Design: conceito e mentalidade
- Princípios: superfície mínima, privilégio mínimo e defesa em profundidade
- Shift Left na prática: mover segurança para o início
- Requisitos de segurança e critérios de aceite
- Modelagem de ameaças (STRIDE/PASTA) antes do primeiro commit
- Automação no CI/CD: SAST, DAST e SCA
- Revisões de código seguras e políticas de branches
- Proteção de dados e gestão de segredos
- Indicadores: vulnerabilidades, MTTR e cobertura de controles
- Erros comuns e passos para começar pequeno
Referências
- Shift Left - Security by Design (Artigo do Rodolpho Sá)
- Os quatro pilares da segurança da informação
- OWASP Secure Coding Practices Checklist
- OWASP Top 10
- NIST Secure Software Development Framework
Edição
438 tập
Manage episode 505861409 series 1528672
Nesse episódio do Podcast da Lambda3 powered by TIVIT, Fernando Okuma, Rodolpho Sá e Marcos Tsai mergulham em Security by Design e Shift Left, trazendo práticas, ferramentas e decisões arquiteturais para elevar a segurança desde o início do desenvolvimento.
Participantes
- Fernando Okuma - https://www.linkedin.com/in/feokuma/
- Rodolpho Sá - https://www.linkedin.com/in/rodolphosa/
- Marcos Tsai - https://www.linkedin.com/in/marcos-tsai-09915417/
Pauta
- Security by Design: conceito e mentalidade
- Princípios: superfície mínima, privilégio mínimo e defesa em profundidade
- Shift Left na prática: mover segurança para o início
- Requisitos de segurança e critérios de aceite
- Modelagem de ameaças (STRIDE/PASTA) antes do primeiro commit
- Automação no CI/CD: SAST, DAST e SCA
- Revisões de código seguras e políticas de branches
- Proteção de dados e gestão de segredos
- Indicadores: vulnerabilidades, MTTR e cobertura de controles
- Erros comuns e passos para começar pequeno
Referências
- Shift Left - Security by Design (Artigo do Rodolpho Sá)
- Os quatro pilares da segurança da informação
- OWASP Secure Coding Practices Checklist
- OWASP Top 10
- NIST Secure Software Development Framework
Edição
438 tập
Tất cả các tập
×Chào mừng bạn đến với Player FM!
Player FM đang quét trang web để tìm các podcast chất lượng cao cho bạn thưởng thức ngay bây giờ. Đây là ứng dụng podcast tốt nhất và hoạt động trên Android, iPhone và web. Đăng ký để đồng bộ các theo dõi trên tất cả thiết bị.