21 articoli
Fasi del penetration test, dalla ricognizione al reporting, strumenti come Kali Linux, Metasploit e Burp Suite, tipologie di test e riferimenti normativi: NIST SP 800-115, ISO/IEC 27001:2022, NIS2, GDPR e DORA.
Zero Trust nasce nel 2010 con John Kindervag: autenticazione continua, privilegio minimo dinamico, microsegmentazione, Policy Engine e convergenza con GDPR, NIS2 ed Executive Order 14028.
Security by Design: dai principi di Saltzer e Schroeder e dalla NIST SP 800-160 al threat modeling con STRIDE, PASTA e OCTAVE, alla difesa stratificata e a ISO/IEC 27001 e 27034, GDPR e Cybersecurity Act.
Evoluzione del CISO da figura tecnica a leader strategico: partecipazione alle decisioni aziendali, integrazione del rischio cyber nel rischio d’impresa ed esempio di Tesla con Zero Trust e bug bounty.
Indagine di Fortify e DarkReading sulla sicurezza del codice: ciclo di sviluppo sempre più complesso, minacce multicloud e livelli di maturità AppSec e di adozione DevSecOps molto diversi tra le organizzazioni.
Il sondaggio SANS DevSecOps 2022, commissionato da Synopsys, mostra come automazione, analisi statica e policy-as-code riducano il carico di prioritizzazione e triage delle vulnerabilità nei team.
DevSecOps e Application Security Testing: SAST, SCA e DAST nelle fasi del ciclo di sviluppo, Security by Design e Security as Code, con i dati ESG sul codice rilasciato senza controlli di sicurezza.
DevSecOps applicato a blockchain, protocolli e applicazioni decentralizzate: dagli attacchi frequenti agli smart contract, come rientranza e front running, ad audit, bug bounty e strategia open source.
I tool SAST analizzano il codice sorgente senza eseguirlo e trovano le vulnerabilità prima del rilascio. Meglio delle espressioni regolari, grazie ad Abstract Syntax Tree e taint analysis, nel DevSecOps.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine