O testowaniu bezpieczeństwa, podejściu DevSecOps i Cyber Security
Odcinek 71 h 15 min
- Bezpieczeństwo
- CI/CD
W tym odcinku
Andrzej Dyjak wyjaśnia najczęstsze sposoby atakowania aplikacji webowych i pokazuje, gdzie w procesie wytwarzania oprogramowania mieści się DevSecOps. Rozmawiamy o OWASP Top 10, automatyzacji kontroli bezpieczeństwa i działaniach, które tester może podjąć w swoim projekcie.
Tematy rozmowy
- Jakie są najczęstsze sposoby atakowania aplikacji webowych?
- Czym jest OWASP i co daje znajomość OWASP Top 10?
- Jak automatyzować kontrolę bezpieczeństwa w CI/CD?
- Które narzędzia pomagają w testach bezpieczeństwa i testach penetracyjnych?
- Co tester może zrobić, aby poprawić bezpieczeństwo aplikacji?
Posłuchaj na
Gość
- Andrzej DyjakTwórca kanału Bezpieczny Kod
O gościu
Współtwórca kanału i firmy Bezpieczny Kod, specjalizujący się w bezpieczeństwie aplikacji i DevSecOps. Posiada certyfikaty OSCP i OSWP, pracował m.in. w Wielkiej Brytanii i Danii. Mentor, konsultant i prelegent.
