Melindungi Aplikasi dengan Checkmarx

Dalam pengembangan perangkat lunak modern, menunggu sampai produksi untuk menemukan kelemahan keamanan adalah kesalahan yang mahal dan berisiko. Mengintegrasikan pengujian keamanan langsung ke dalam workflow pengembangan Anda memastikan aplikasi Anda tahan lama dari baris pertama kode. Kursus hanya teks ini memandu Anda melalui dasar-dasar pengujian keamanan aplikasi menggunakan Checkmarx. Anda akan berpindah dari memahami konsep keamanan dasar untuk mengidentifikasi, menganalisis, dan memperbaiki kerentanan kode dalam lingkungan DevSecOps. Pelajari: 1. Mengerti konsep keamanan aplikasi dasar dan paradigma keamanan shift-kiri. 2. Konfigurasi Checkmarx untuk memindai kode sumber untuk kerentanan keamanan umum. 3. Menganalisis hasil pemindaian untuk membedakan antara kerentanan kritis dan positif palsu. 4. Memperbaiki kelemahan keamanan yang diidentifikasi menggunakan praktik terbaik industri untuk penyusunan kode yang aman. 5. Mengintegrasikan alat pemindaian keamanan ke dalam sistem DevSecOps yang otomatis. 6. Mengeksplorasi Analisis Komposisi Perangkat Lunak untuk mengidentifikasi risiko dalam ketergantungan sumber terbuka. Kursus ini dimulai dengan terminologi penting dan mekanik inti dari Static Application Security Testing (SAST). Anda akan maju melalui walkthrough tertulis tentang menganalisis laporan pemindaian, memperbaiki kode yang rentan, dan menggabungkan pemeriksaan keamanan otomatis ke dalam aliran kerja pengembangan modern. Dirancang untuk pengembang pemula, insinyur QA, dan profesional keamanan bercita-cita, kursus ini tidak memerlukan pengalaman sebelumnya dengan alat pengujian keamanan. Mulai membaca hari ini untuk membangun aplikasi yang aman-dengan-desain dan meningkatkan keterampilan DevSecOps Anda.