Защита приложений с Checkmarx

В современной разработке программного обеспечения, ожидать до производства, чтобы найти недостатки безопасности является дорогостоящей и рискованной ошибкой. Интеграция тестирования безопасности непосредственно в рабочий процесс разработки гарантирует устойчивость приложений с самой первой строки кода. Этот курс, состоящий только из текста, поможет вам освоить основы тестирования безопасности приложений с использованием Checkmarx. Вы перейдете от понимания основных концепций безопасности к выявлению, анализу и устранению уязвимостей кода в среде DevSecOps. Учимся: 1. Понимание основных концепций безопасности приложений и парадигмы безоъепасности слева. 2. Настройте Checkmarx на сканирование исходного кода на наличие общих уязвимостей безопасности. 3. Анализ результатов сканирования для различения критических уязвимостей и ложных тревог. 4. Устранение выявленных недостатков в области безопасности с использованием передовой практики в области защищенного кодирования. 5. Интегрируйте инструменты сканирования безопасности в автоматизированные конвейеры DevSecOps. 6. Используйте анализ состава программного обеспечения для выявления рисков в зависимостях от открытого исходного кода. Курс начинается с основной терминологии и основных механик статического тестирования безопасности приложений (SAST). Затем вы пройдете письменные обзоры по анализу отчетов о сканировании, исправлению уязвимого кода и включению автоматизированных проверок безопасности в современные рабочие процессы разработки. Этот курс предназначен для начинающих разработчиков, инженеров по контролю качества и начинающих специалистов по безопасности, и не требует предварительного опыта работы с инструментами тестирования безоъепасности. Начните читать сегодня, чтобы создать безопасные по конструкции приложения и улучшить свои навыки DevSecOps.