Основы безопасного программирования: SSDLC, OWASP и SonarQube

В современном мире угроз одного создания функционального программного обеспечения уже недостаточно; безопасность должна быть заложена в каждую строку кода, который вы пишете. Этот текстовый курс познакомит вас с основными принципами безопасного программирования, поможет выявить и устранить уязвимости до того, как они достигнут производства. Вы перейдете от написания стандартного кода к разработке безопасного, надежного программного обеспечения. Понимая жизненный цикл разработки безопасного программного обеспечения (SSDLC) и применяя стандартные для отрасли платформы безоъепасности, вы узнаете, как активно защищать приложения от распространенных уязвимостей и автоматизировать проверки безапасности в рабочем процессе разработки. Что вы узнаете: 1. Понимание основных концепций кибербезопасности, современного ландшафта угроз и основных этапов жизненного цикла разработки безопасного программного обеспечения (SSDLC). 2. Выявление и устранение наиболее важных уязвимостей веб-приложений с использованием рамочной программы OWASP Top Ten. 3. Настроить и использовать SonarQube для выполнения статического тестирования безопасности приложений (SAST) и анализа качества кода. 4. Применять передовые методы безопасного кодирования, включая проверку вводимых данных, безопа- ротную аутентификацию и надлежащее управление ошибками. 5. Интегрируйте инструменты сканирования безопасности в современные конвейеры CI/CD для раннего обнаружения уязвимостей. 6. Практикуем моделирование угроз и концепции нулевого доверия для разработки более устойчивых архитектур программного обеспечения. Курс начинается с основных терминов безопасности и принципов SSDLC, а затем вы пройдете через примеры написанного кода, анализ уязвимостей и конфигурации автоматического сканирования. Эта программа предназначена для начинающих разработчиков, инженеров программного обеспечения и энтузиастов DevOps без предыдущего опыта в области безопасности. Начните читать сегодня, чтобы создавать более безопасные программы с самой первой строки.