Raamat on samm-sammuline juhend eduka rakenduste turvaprogrammi loomiseks. Pakutakse arusaadavat selgitust turva aluspõhimõtetest, veebirakenduste haavatavuste leidmise ja kõrvaldamise viisidest, käsitletakse turvalisuse põhifakte, sealhulgas riske ja ohte, millega meeskonnad silmitsi seisavad. Uuritakse tõhusa turvaprogrammi väljatöötamist, sealhulgas DevSecOps torujuhtme loomist, turvalise koodi...
väljastamist ja turvalisuse rakendamist teenusena. Suur osa materjalist on pühendatud turvalisuse integreerimisele arenduse elutsüklisse, mõõtmise ja rakendamise tõhususe näitajatele ning programmi toetamise meetmetele töökorralduses.
Raamat on samm-sammuline juhend eduka rakenduste turvaprogrammi loomiseks. Pakutakse arusaadavat selgitust turva aluspõhimõtetest, veebirakenduste haavatavuste leidmise ja kõrvaldamise viisidest, käsitletakse turvalisuse põhifakte, sealhulgas riske ja ohte, millega meeskonnad silmitsi seisavad. Uuritakse tõhusa turvaprogrammi väljatöötamist, sealhulgas DevSecOps torujuhtme loomist, turvalise koodi väljastamist ja turvalisuse rakendamist teenusena. Suur osa materjalist on pühendatud turvalisuse integreerimisele arenduse elutsüklisse, mõõtmise ja rakendamise tõhususe näitajatele ning programmi toetamise meetmetele töökorralduses.