Безопасное тестирование программного обеспечения и обслуживание кода

Написание функционального кода - это только половина битвы; обеспечение того, чтобы ваше программное обеспечение оставалось защищенным от развивающихся угроз, имеет решающее значение для любого современного разработчика. Этот текстовый курс поможет вам освоить основные методологии тестирования программного обеспечения на наличие ошибок безопасности и установить надежные процедуры обслуживания. Вы научитесь думать как аудитор безопасности, распознавая общие слабости и уязвимости, прежде чем они могут быть использованы. Что вы узнаете: - Понимание основных концепций безопасности и текущего ландшафта уязвимости. - Анализ исходного кода для обнаружения ошибок безопасности и ошибочных реализаций. - Применять концепции статического и динамического тестирования безопасности с помощью примеров письменного кода. - Внедрение безопасного управления зависимостями и стратегий исправления уязвимостей. - Настроить основные автоматизированные проверки безопасности в рамках современных рабочих процессов разработки. Курс начинается с основных определений безопасности и концепций моделирования угроз, затем шаг за шагом переходит к анализу кода, методам тестирования и обслуживанию безоъепасности после развертывания. Он разработан специально для начинающих разработчиков, тестеров QA и ИТ-специалистов, желающих создать прочную основу безопасности без предварительного опыта в области безоъепасности. Начните читать сегодня и узнайте, как создавать и поддерживать программное обеспечение, которое противостоит современным вызовам безопасности.