Strategia zapewnienia bezpieczeństwa aplikacji

Książka stanowi krok po kroku przewodnik po tworzeniu skutecznego programu zapewnienia bezpieczeństwa aplikacji. Proponowane jest przystępne wyjaśnienie podstaw bezpieczeństwa, metod znajdowania i eliminowania luk w aplikacjach internetowych, a także omówienie kluczowych aspektów bezpieczeństwa, w tym ryzyk i zagrożeń, z jakimi borykają się zespoły. Omówiono rozwój efektywnego programu bezpieczeństwa, w tym stworzenie potoku DevSecOps, wypuszczanie bezpiecznego kodu oraz wdrażanie bezpieczeństwa jako usługi. Znaczna część materiału poświęcona jest integracji bezpieczeństwa w cyklu życia rozwoju, metodom pomiaru oraz wskaźnikom efektywności wdrożenia, a także środkom wsparcia programu w stanie operacyjnym.