Zabezpieczanie aplikacji z Checkmarx

W nowoczesnym rozwoju oprogramowania czekanie na produkcję w celu znalezienia luk w zabezpieczeniach jest kosztownym i ryzykownym błędem. Integracja testów bezpieczeństwa bezpośrednio w przepływie pracy programisty zapewnia odporność aplikacji od pierwszej linii kodu. Ten kurs tekstowy przeprowadzi Cię przez podstawy testowania bezpieczeństwa aplikacji za pomocą Checkmarx. Przejdziesz od zrozumienia podstawowych koncepcji bezpieczeństwa do identyfikowania, analizowania i usuwania luk w kodzie w środowisku DevSecOps. Dowiedz się: 1. Zrozumienie podstawowych koncepcji bezpieczeństwa aplikacji i paradygmatu bezpieczenstwa shift-left. 2. Skonfiguruj Checkmarx do skanowania kodu źródłowego w poszukiwaniu typowych luk w zabezpieczeniach. 3. Analizuj wyniki skanowania, aby rozróżnić krytyczne luki i fałszywe alarmy. 4. Usuwanie zidentyfikowanych luk w zabezpieczeniach przy użyciu najlepszych praktyk branżowych w zakresie bezpiecznego kodowania. 5. Zintegruj narzędzia skanowania zabezpieczeń ze zautomatyzowanymi potokami DevSecOps. Poznaj analizę składu oprogramowania, aby zidentyfikować ryzyko w zależnościach open source. Kurs rozpoczyna się od podstawowej terminologii i podstawowej mechaniki testowania bezpieczeństwa aplikacji statycznych (SAST). Następnie przejdziesz przez pisemne przewodniki dotyczące analizy raportów skanowania, naprawiania podatnego kodu i włączania automatycznych kontroli bezpieczeństwa do nowoczesnych procesów programistycznych. Zaprojektowany dla początkujących programistów, inżynierów QA i aspirujących specjalistów ds. Bezpieczeństwa, ten kurs nie wymaga wcześniejszego doświadczenia z narzędziami do testowania bezpieczeństwa. Zacznij czytać już dziś, aby tworzyć bezpieczne aplikacje i rozwijać swoje umiejętności DevSecOps.