Sécurité des applications
Tout ce que j’ai écrit sur la sécurité des applications, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : « OWASP Top 10 », Sécurité de la chaîne d’approvisionnement.
-
Comment tester une règle WAF avant d’activer le blocage ?
Testez l’analyse WAF, l’ordre des règles, les limites d’inspection, les exceptions et les flux de travail métier avant de faire passer une règle du mode d’observation au mode de blocage en production.
-
Comment vérifier l’attestation de compilation d’une image de conteneur ?
Vérifiez le résumé de l’image, le signataire, le créateur, la source et les paramètres de compilation, puis associez le résultat au déploiement exact et à la politique de publication en vigueur.
-
Comment révoquer un secret divulgué sans interrompre les services
Recensez chaque utilisateur dont les identifiants ont fait l’objet d’une fuite, révoquez ses droits d’accès, testez le remplacement et examinez les jetons ou les accès qu’il a pu créer.
-
Autorisation API
Je ne commencerais pas la mise en place de l’autorisation des API par l’achat d’une autre plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et identifier un scénario…
-
Conception de l’authentification
Je ne commencerais pas la conception d’un système d’authentification en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un…
-
Révision du code
Je ne commencerais pas la revue de code par l’acquisition d’une autre plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et définir un scénario…
-
Vulnérabilités liées aux dépendances
Je ne commencerais pas à traiter les vulnérabilités liées aux dépendances en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et…
-
Ingénierie de mise en production
Je ne commencerais pas l’ingénierie de mise en production par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un sc...
-
Secrets dans les référentiels
Je ne commencerais pas à intégrer des secrets dans les référentiels en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable, puis...
-
Cycle de développement logiciel sécurisé (SDLC)
Je ne commencerais pas à sécuriser le cycle de vie du développement logiciel (SDLC) en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et identifier un scénario…
-
Tests de sécurité
Je ne commencerais pas les tests de sécurité en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario...
-
Chaîne d’approvisionnement logicielle
Je ne commencerais pas à mettre en place une chaîne d’approvisionnement logicielle en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et trouver un…
-
Modélisation des menaces
Je ne commencerais pas la modélisation des menaces par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.