AppSec to Go

AppSec to Go episodes:

• 01.12.2024

  AppSec Drops #17 - A Modelagem de Ameaças no contexto atual de desenvolvimento de software

  Você incorpora a modelagem de ameaças em seu processo de desenvolvimento? Essa prática crucial não apenas mitiga os riscos associados à sua aplicação, mas também proporciona uma defesa robusta contra ameaças reais. Compreender e aplicar essa prática não é apenas...

  
• 12.28.2023

  A Importância de Soluções de ASPM (Application Security Posture Manegement) - AppSec to Go

  Você reconhece a importância das soluções de ASPM (Application Security Posture Management)? Adquirir uma solução de ASPM oferece inúmeros benefícios, mas entender as estratégias de implementação é fundamental para otimizar sua aplicação dentro do seu ambiente específico.No novo episódio do...

  
• 12.21.2023

  AppSec Drops #16 - A importância dos Treinamentos para o processo de desenvolvimento.

  Embora os treinamentos no processo de desenvolvimento sejam amplamente debatidos em AppSec, há muito mais na construção de uma cultura sólida em AppSec. Envolve conscientização, educação contínua e uma implantação eficaz. Junte-se a nós no mais recente episódio do AppSec...

  
• 08.28.2023

  O caminho para se tornar um especialista em Pentest | AppSec to Go

  Como se tornar um especialista em pentest e qual o caminho devo seguir até este objetivo? Nesse novo episódio do AppSec Drops, Gabriel Galdino (Developer Advocate) convida dois especialista da área, Beniwendel Freitas e Gabriel Luiz, para explorar os passos essenciais...

  
• 07.13.2023

  Como a OWASP pode fortalecer seus processos de desenvolvimento? | Cleber Soares - AppSec to Go

  OWASP é uma das principais referências quando se trata de AppSec e suas diretrizes. Descubra como a OWASP e seus recursos podem fortalecer seus processos de desenvolvimento. Junte-se a nós enquanto mergulhamos no assunto e exploramos seus capítulos e projetos...

  
• 05.18.2023

  Como é desenvolver em Clojure? | Arthur Fücher - AppSec to Go

  O Clojure é uma linguagem que até é bastante conhecida, mas pouco abordada. Por isso, convidamos Arthur Fücher, que atua como Developer Advocate do Nubank e é um Agile Dev, para falar sobre o tema com nosso Developer Advocate, Gabriel...

  
• 04.14.2023

  O que os devs precisam saber sobre criptografia? | Talita Rodrigues - AppSec to Go

  A segurança dos dados é essencial em todas as etapas do processo, desde a aplicação até o armazenamento e transporte. Para garantir essa segurança, a criptografia é uma técnica fundamental. Por isso, é crucial que os desenvolvedores tenham conhecimentos básicos...

  
• 03.23.2023

  Desenvolvimento seguro: entenda o processo | Giovana Assis - AppSec to Go

  Como estabelecer uma colaboração eficaz entre profissionais de segurança e desenvolvedores em prol da segurança de aplicações? Até onde pode chegar o desentendimento entre essas duas equipes? Para construir uma cultura de desenvolvimento seguro dentro das empresas, é essencial compreender que...

  
• 02.23.2023

  AppSec Drops #14 | Os principais riscos de segurança no CI/CD

  Conheça os principais riscos associados a segurança no CI/CD. Processos e sistemas de CI/CD consistem em uma série de etapas a serem realizadas para a disponibilização de uma nova versão de um software. Neste novo episódio do AppSec Drops, Gabriel...

  
• 02.02.2023

  O papel do dev no processo de modelagem de ameaças | Izabela Matos - AppSec to Go

  Qual o papel do desenvolvedor no processo de modelagem de ameaças? Modelagem de ameaças é buscar identificar cenários que possam permitir a um atacante comprometer ou mesmo causar algum dano a nossa aplicação. Se temos esta visão de cenários, é possível...

  
• 01.19.2023

  AppSec Drops #13 - Segurança em dispositivos IoT

  "Já estamos no futuro", é o que Luiz Henrique Custódio afirma quando entram no tema deste episódio do AppSec Drops sobre a proliferação de dispositivos IoT.  Por outro lado, a segurança em torno dessas tecnologias tem se tornado uma preocupação. Mas...

  
• 12.26.2022

  Cultura de Segurança no Desenvolvimento de Aplicações | Alexandre Augusto - AppSec to Go

  Mais um podcast sobre cultura de segurança, e uma pergunta popular prevalece: desenvolvedor, você se considera responsável pela segurança? Uma cultura de segurança significa que todos envolvidos no desenvolvimento de uma aplicação deve entender a importância, se preocupar e buscar...

  
• 12.08.2022

  Incorporando Privacy by Design em um Programa de AppSec | Gabriel Ferreira - AppSec To Go

  Privacy By Design - tem o objetivo de regulamentar o desenvolvimento e a criação de produtos e serviços que contenham medidas de privacidade desde a sua concepção e por padrão nos processos de tecnologia. De certa forma, essa preocupação já...

  
• 11.10.2022

  Importância da gestão de dependências de software em AppSec | Ricardo Zandonai - AppSec To Go

  Ao usar dependências de software, o desenvolvedor entrega seus projetos com mais agilidade. No entanto, essas dependências podem introduzir riscos à aplicação que são negligenciados durante esse processo. Nesse novo epsódio do AppSec To Go, Gabriel Galdino discute com Ricardo...

  
• 09.27.2022

  AppSec Drops #12 - Como a OWASP pode te ajudar na segurança de seus containers

  Segurança de contêiner é o processo de utilização de ferramentas e definição de políticas afim de garantir que os contêineres estejam protegidos contra ameaças e possam então, operar em um ambiente seguro. Mas, você já se perguntou sobre todos os...

  
• 09.05.2022

  Garantindo a Segurança Mobile | Daiane Santos | AppSec to Go

  O mercado de desenvolvimento de aplicativos para aparelhos móveis (mobile apps) vem crescendo consideralvemente, em contrapartida, os ataques a essas aplicações começam a receber mais atenção.Neste novo AppSec To Go, Gabriel Galdino traz à mesa Daiane Santos, Mobile Security Engineer,...

  
• 08.09.2022

  AppSec Drops #11 - Desenvolvimento ágil seguro de acordo com SAMM

  Como tornar um processo de desenvolvimento ágil e seguro? Nesse novo episódio do AppSec Drops, Gabriel Galdino chama a mesa Thiago Zaniquelli e Luciene Oliveira, onde discutem sobre o assunto trazendo temáticas sobre conscientização e responsabilidade coletiva! Assista agora!

  
• 07.20.2022

  AppSec Drops #10 - AppSec ajudando a equilibrar a usabilidade do produto com a segurança

  Neste episódio, Gabriel Galdino, Developer Advocate da Conviso e Heitor Gouvêa, pesquisador de segurança e Security Manager da Conviso falam sobre Usabilidade do Produto e Segurança. Afinal, como garantir a segurança tendo em vista a usabilidade?

  
• 07.06.2022

  Desenvolvimento de Aplicações Web e uso de Containers de forma segura

  O seu container é realmente seguro? O uso de container tem se tornado cada vez mais presente nos processos de desenvolvimento. Então, é importante entendermos como podemos garantir a segurança dos containers e, por consequência, de nossas aplicações. Nesse AppSec To Go,...

  
• 04.20.2022

  Papo entre Advocates: a importância da conscientização sobre DevSecOps para a comunidade

  Como é viver DevSecOps na prática e aos poucos conquistar essa cultura dentro do seu time?A segurança continua sendo um desafio diário em sua implementação dentro do desenvolvimento, por isso chamamos o Filipi Pires, com uma visão de Security Advocater...

  
• 03.23.2022

  Como iniciar na carreira de Desenvolvimento e Segurança | Fernando Mercês | AppSec to Go

  Fernando Mercês, do Mente Binária, é o convidado da vez para conversar com Wagner Elias e Gabriel Galdino sobre carreiras em Desenvolvimento e Segurança. Confira esse bate-papo informativo e descontraído!

  
• 08.26.2021

  AppSec Drops #009: Inovação e aprendizado contínuo: o Ritual 80/20 em AppSec

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações. Artigos comentados: Innovation Week - Atlassian Security Team's 20% Time Ritual

  
• 07.29.2021

  AppSec Drops #008: Subdomains Takeovers podem comprometer todo um ambiente

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações. Artigos comentados: How we prevented subdomain takeovers and saved $000s Subdomain Takeover: Yet another Starbucks case Stopping...

  
• 07.08.2021

  AppSec Drops #007: Gestão de Vulnerabilidades, você está fazendo certo?

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações. Artigos comentados:  Business-friendly vulnerability management metrics Guia NCSC - Gestão de Vulnerabilidades Guia...

  
• 07.01.2021

  Como um time de SRE lida com AppSec no Vale do Silício | Felipe Salum | AppSec to Go | EP006

  Como funciona o time de SRE em uma BigTech, como é a cultura acerca de segurança, quais são principais atribuições, fluxo de trabalho e muito mais. Neste episódio, Wagner Elias e Thiago Zaninotti conversam com o Felipe Salum, que SRE...

  
• 05.27.2021

  AppSec Drops #006: Shift left ou right? Precisamos de Segurança por design

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações.   Artigos mencionados: 90% of DevOps and IT Professionals Believe AppSec Responsibility Will be...

  
• 05.07.2021

  AppSec Drops #005: Corrigir vulnerabilidades? Prefiro não criá-las

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações. Neste episódio, Wagner Elias e Thiago Zaninotti falam sobre a diferença entre realizar...

  
• 04.16.2021

  AppSec Drops #004: Segredos Compartilhados

  Neste espaço, os especialistas da Conviso comentam, de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de segurança de aplicações. Neste episódio, Wagner Elias e Thiago Zaninotti falam sobre a gestão de secrets.

  
• 03.26.2021

  AppSec Drops #003: O que tem de errado com meu Pentest?

  Bem vindos a mais um episódio do AppSec Drops. Neste espaço, nossos especialistas comentam de forma técnica - ainda que descontraída -  as principais notícias mais recentes acerca do mercado de appsec. Neste episódio, o host Thiago Zaninotti conversa com...

  
• 03.18.2021

  AppSec Drops #002: Confusão de Dependências

  Desta vez, Wagner Elias e Thiago Zaninotti recebem Heitor Gouvêa, nosso Technical Leader, para um breve bate papo em que repercutem um artigo de autoria de Alex Birsen.

  
• 03.10.2021

  Como iniciar uma carreira em AppSec | Luan Souza | AppSec to Go | EP005

  Segurança de Aplicações é apontada como uma das carreiras mais promissoras para os próximos anos. Mas quais são os passos que um profissional de Infosec que almeje ingressar neste mercado deve tomar para isso? Quais os skills necessários? Neste episódio,...

  
• 02.26.2021

  Quality Assurance e AppSec | Everton Arantes | AppSec to Go | EP004 |

  Para o primeiro episódio de nossa segunda temporada, trouxemos um tema que consideramos muito relevante: Quality Assurance e Sergurança de Aplicações. Para isso, convidamos o Everton Arantes, que é CEO e fundador da Prime Control e um grande influenciador no...

  
• 02.12.2021

  AppSec Drops #001: Por que a segurança do Java é frequentemente questionada?

  A Conviso apresenta o AppSec Drops, uma série dentro do AppSec to Go onde Wagner Elias, CEO da Conviso, e Thiago Zaninotti, nosso Diretor de Produto, comentam as notícias mais recentes sobre o mercado de segurança de aplicações. Não perca!

  
• 10.13.2020

  Como aumentar a segurança do seu container | Blogpost | AppSec to Go

  Quando olhamos para a segurança do container, temos que imaginar algumas fronteiras de proteção. Desta forma, temos que proteger o host do container, bem como proteger o container de outros containers. Como em muitos aspectos de segurança de aplicações, nosso primeiro...

  
• 10.13.2020

  Conheça as diferenças entre segurança de aplicativos web e mobile | Blogpost | AppSec to Go

  Com o mercado de desenvolvimento de aplicativos para aparelhos móveis (os famosos “mobile apps”) crescendo consideravelmente, os ataques a aplicações mobile também começaram a receber mais atenção, conforme já foi abordado em nosso artigo sobre o cenário de segurança mobile...

  
• 10.13.2020

  A sua cadeia de suprimentos de software é segura? | Blogpost | AppSec to Go

  Quando pensamos em uma cadeia de suprimentos, logo nos vem à mente uma empresa da área industrial e sua fábrica recebendo suas matérias primas. Esse pensamento não está incorreto, mas temos que lembrar que o termo “cadeia de suprimentos” diz...

  
• 10.13.2020

  Implementando um programa de segurança de aplicações baseado no OWASP SAMM | Blogpost | AppSec to Go

  Segurança de aplicações é um tema bastante amplo e geralmente minimizado a testes. Buscando fornecer mais informação sobre o tema e abordá-lo de maneira estruturada, irei escrever uma série de artigos falando sobre todas as práticas do Framework OWASP SAMM....

  
• 10.13.2020

  A importância de métricas em Segurança de Aplicações | Blogpost | AppSec to Go

  Certa vez o escritor Peter Drucker disse: “Aquilo que não é medido, não é melhorado”. Ele tem razão – o que não conseguimos entender, não conseguimos melhorar ou mesmo saber se está ou não funcionando. Quando aplicamos este mesmo pensamento aos...

  
• 10.13.2020

  Arquitetura imutável em AppSec | Blogpost | AppSec to Go

  Falar sobre infraestrutura imutável requer que voltemos um pouco no tempo e comecemos explicando como eram, e em alguns casos ainda são, as infraestruturas que dão suporte à grande maioria das aplicações. Há alguns anos, toda a infraestrutura de uma aplicação...

  
• 10.13.2020

  Como funciona a gestão de vulnerabilidades no AppSec Flow | Blogpost | AppSec to Go

  Alguns anos atrás, a equipe da Conviso percebeu que precisava encontrar uma maneira de organizar as atividades realizadas com clientes. Era necessário colocar as análises feitas em projetos de forma a centralizar todas as informações e dar suporte a um...

  
• 10.13.2020

  Governança segundo SAMM: Estratégias e Métricas em Segurança de Aplicações | Blogpost | AppSec to Go

  A segurança de software envolve muitas atividades e preocupações diferentes. Sem uma estratégia clara, você pode estar gastando muito esforço para aumentar a segurança, enquanto na verdade seus esforços podem ser desalinhados, desproporcionais ou até contraproducentes. O objetivo da prática...

  
• 10.13.2020

  Governança segundo SAMM: Políticas e Conformidades em Segurança de Aplicações | Blogpost | AppSec to Go

  Antes de entrarmos na prática sobre a implementação, vamos entender a diferença entre políticas e padrões: Políticas: Políticas são declarações formais produzidas e apoiadas pela gerência sênior. Eles podem ser de toda a organização, específicos de problemas ou específicos de...

  
• 10.13.2020

  Estruturando a Governança com o AppSec Flow | Blogpost | AppSec to Go

  O mercado de AppSec vem conquistando grande visibilidade nos últimos anos. Como consequência disso, temos visto o surgimento de novas ferramentas e plataformas que buscam trazer um maior controle para os gestores.

  
• 09.30.2020

  AppSec Flow a plataforma completa de DevSecOps | Blogpost | AppSec to Go

  Em geral, há dois erros principais que muitas empresas cometem ao definir sua estratégia de cibersegurança: Investir em ferramentas que não atendem o problema de AppSec de forma específica; Não ter um plataforma que possa centralizar todas as informações que...

  
• 09.02.2020

  AppSec no processo de transformação digital | Guilherme Silva | AppSec to Go | EP03 |

  O terceiro episódio do podcast da Conviso aborda o tema AppSec no processo de transformação digital. Desta vez, o host é Nícolas Schmaltz, líder do time de Consulting & Training. Para enriquecer o bate-papo, o convidado da vez é Guilherme...

  
• 07.29.2020

  A importância dos treinamentos em AppSec | Nicolas Schmaltz | AppSec to Go | EP02 |

  Você sabe como investir em treinamentos de AppSec pode auxiliar a sua empresa a atingir maturidade no Desenvolvimento Seguro de Aplicações? Neste episódio, abordamos os benefícios a longo prazo deste investimento para a sua empresa, que vão muito além de...

  
• 07.15.2020

  AppSec to Go | Episódio Piloto | O Cenário de AppSec no Brasil nos últimos 12 anos

  Para o nosso primeiro episódio o nosso convidado é o Wagner Elias que é CEO da Conviso. Esperamos que você goste e em breve teremos outros convidados para debatermos sobre o assunto. 

  
• 05.26.2020

  AppSec Flow: A plataforma completa de DevSecOps

  Em nossa rotina na Conviso, muitos novos clientes chegam até nós com um mesmo problema: já investiram tempo e dinheiro em uma série de ferramentas de cibersegurança, mas ainda sentem que elas não realizam o trabalho de forma completa. Em...

  
• 05.26.2020

  Falha em AppSec Quebra de Autenticação | Blogpost | AppSec to Go

  É cada vez mais comum vermos que as empresas estão direcionando suas soluções para aplicações web, digitalizando os negócios e comprovando aquilo que deixou de ser uma tendência para se tornar uma exigência do mercado. Trata-se de um grande salto para...

  
• 05.26.2020

  Os maiores desafios em segurança de aplicações | Blogpost | AppSec to Go

  Não vamos tratar neste momento de temas como problemas de vulnerabilidades, problemas de escalabilidades, ou mesmo ferramentas. Não que isso não seja importante, mas a ideia deste artigo é focar em alguns pontos que muitas vezes são deixados de lado,...