Strategie zur Gewährleistung der Sicherheit von Anwendungen

Das Buch ist ein schrittweises Handbuch zur Erstellung eines erfolgreichen Sicherheitsprogramms für Anwendungen. Es bietet eine verständliche Erklärung der Grundlagen der Sicherheit, der Methoden zur Auffindung und Beseitigung von Schwachstellen in Webanwendungen, und behandelt die Schlüsselaspekte der Sicherheit, einschließlich der Risiken und Bedrohungen, mit denen die Teams konfrontiert sind. Die Entwicklung eines effektiven Sicherheitsprogramms wird behandelt, einschließlich der Erstellung einer DevSecOps-Pipeline, der Veröffentlichung von sicherem Code und der Implementierung von Sicherheit als Dienstleistung. Ein erheblicher Teil des Materials widmet sich der Integration von Sicherheit in den Entwicklungslebenszyklus, den Methoden zur Messung und den Leistungskennzahlen der Implementierung sowie den Maßnahmen zur Unterstützung des Programms im laufenden Betrieb.