Про тестування безпеки, DevSecOps і кібербезпеку
Епізод 71 год 15 хв
- Безпека
- CI/CD
У цьому епізоді
Andrzej Dyjak пояснює найпоширеніші способи атак на вебзастосунки й показує місце DevSecOps у процесі розробки програмного забезпечення. Говоримо про OWASP Top 10, автоматизацію перевірок безпеки та дії, які тестувальник може виконати у своєму проєкті.
Теми розмови
- Які способи атак на вебзастосунки найпоширеніші?
- Що таке OWASP і чим корисне знання OWASP Top 10?
- Як автоматизувати перевірки безпеки в CI/CD?
- Які інструменти допомагають у тестуванні безпеки та тестуванні на проникнення?
- Що може зробити тестувальник, щоб підвищити безпеку застосунку?
Слухати на
Гість
- Andrzej DyjakАвтор каналу Bezpieczny Kod
Про гостя
Співавтор каналу й компанії Bezpieczny Kod, спеціалізується на безпеці застосунків і DevSecOps. Має сертифікати OSCP та OSWP, працював, зокрема, у Великій Британії та Данії. Ментор, консультант і спікер.
