Anwendungen mit Checkmarx sichern

In der modernen Softwareentwicklung ist es ein kostspieliger und riskanter Fehler, bis zur Produktion zu warten, um Sicherheitslücken zu finden. Durch die Integration von Sicherheitstests direkt in Ihren Entwicklungsworkflow wird sichergestellt, dass Ihre Anwendungen von der ersten Codezeile an robust sind. Dieser reine Textkurs führt Sie durch die Grundlagen des Testens der Anwendungssicherheit mit Checkmarx. Sie werden von grundlegenden Sicherheitskonzepten zu Identifizierung, Analyse und Behebung von Code-Schwachstellen in einer DevSecOps-Umgebung übergehen. Lernen Sie: 1. Verstehen Sie grundlegende Anwendungssicherheitskonzepte und das Shift-Left-Sicherheitsparadigma. 2. Konfigurieren Sie Checkmarx, um den Quellcode auf häufige Sicherheitslücken zu scannen. 3. Analysieren Sie die Scan-Ergebnisse, um zwischen kritischen Schwachstellen und False Positives zu unterscheiden. 4. Beheben Sie identifizierte Sicherheitslücken mithilfe von branchenüblichen Best Practices für sichere Programmierung. 5. Integrieren Sie Sicherheits-Scanning-Tools in automatisierte DevSecOps-Pipelines. 6. Erkunden Sie die Software-Kompositionsanalyse, um Risiken in Open-Source-Abhängigkeiten zu identifizieren. Der Kurs beginnt mit der wesentlichen Terminologie und den Kernmechanismen des Static Application Security Testing (SAST). Anschließend werden Sie schriftliche Durchläufe zur Analyse von Scanberichten, zum Beheben von anfälligem Code und zur Integration automatisierter Sicherheitsprüfungen in moderne Entwicklungsworkflows durchlaufen. Dieser Kurs richtet sich an Anfänger, QA-Ingenieure und aufstrebende Sicherheitsexperten und erfordert keine Vorkenntnisse mit Sicherheitstesttools. Beginnen Sie noch heute mit dem Lesen, um sichere Anwendungen zu erstellen und Ihre DevSecOps-Fähigkeiten zu verbessern.