Seguridad de aplicaciones
Todo lo que he escrito sobre seguridad de aplicaciones, empezando por los artículos de investigación. Cada uno de ellos termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: «OWASP Top 10», Seguridad de la cadena de suministro.
-
¿Cómo se comprueba una regla de WAF antes de activar el bloqueo?
Compruebe el análisis del WAF, el orden de las reglas, los límites de inspección, las excepciones y los flujos de trabajo empresariales antes de pasar una regla de la fase de observación a la de bloqueo en producción.
-
¿Cómo se verifica el certificado de compilación de una imagen de contenedor?
Verifique el resumen de la imagen, el firmante, el creador, la fuente y los parámetros de compilación; a continuación, vincule el resultado a la implementación exacta y a la política de lanzamiento vigente.
-
Cómo revocar un secreto filtrado sin interrumpir los servicios
Identifique a todos los usuarios de una credencial filtrada, revoque su autoridad efectiva, compruebe la credencial de sustitución e investigue los tokens o accesos que pueda haber generado.
-
Autorización de API
No comenzaría la autorización de las API adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Diseño de la autenticación
No comenzaría el diseño de la autenticación adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un...
-
Revisión de código
No comenzaría la revisión del código adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un escenario en el que...
-
Vulnerabilidades de dependencias
No abordaría las vulnerabilidades de dependencia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Ingeniería de lanzamientos
No comenzaría la ingeniería de lanzamientos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Secretos en los repositorios
No empezaría a gestionar los secretos en los repositorios adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a cargo y, a continuación...
-
Ciclo de desarrollo de software seguro (SDLC)
No comenzaría un ciclo de vida de desarrollo de software (SDLC) seguro adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario en el que...
-
Pruebas de seguridad
No comenzaría las pruebas de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, al responsable y un escenario...
-
Cadena de suministro de software
No comenzaría a abordar la cadena de suministro de software comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Modelización de amenazas
No comenzaría el modelado de amenazas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.