Hoje o papo é sobre segurança em apps!
Neste episódio, falamos sobre o quão próximo profissionais de AppSec estão do commit diário, a necessidade de entender código, a relação com as pessoas de desenvolvimento, e os desafios de promover mudanças culturais de segurança na equipe.
Vem ver quem participou desse papo:
Paulo Silveira, o host que acha interessante a humildade no âmbito de segurança
Magno Logan, Especialista em Segurança da Informação e Pesquisador de Segurança na TrendMicro
Eduardo Santos, Especialista em Segurança de Aplicações
Roberta Arcoverde, Diretora de Engenharia na Stack Overflow
🔗 Links:
OWASP
OWASP Top 10 riscos em aplicações web
Post original sobre SQL Injection, de 1998
Stack Overflow comenta incidente de segurança de 2019
OWASP Top 10 riscos do CI/CD
Análise do incidente de segurança da Solar Winds
Stack Overflow comenta incidente com regex em 2016
Cloudflare detalha incidente com regex em 2019
Conheça a Formação Desenvolvimento Seguro da Alura e aprenda Desenvolvimento Seguro, aplicando medidas de segurança no ciclo de desenvolvimento de software.
TechGuide.sh, um mapeamento das principais tecnologias demandadas pelo mercado para diferentes carreiras, com nossas sugestões e opiniões.
#7DaysOfCode: Coloque em prática os seus conhecimentos de programação em desafios diários e gratuitos. Acesse https://7daysofcode.io/
Produção e conteúdo:
Alura Cursos de Tecnologia – https://www.alura.com.br
Edição e sonorização: Rede Gigahertz de Podcasts