5 articoli
Secure coding nel ciclo di sviluppo: NIST SSDF 1.1, OWASP, standard CERT e controllo 8.28 di ISO/IEC 27002:2022, validazione degli input, gestione della memoria, SAST, DAST e programmi di disclosure.
DevSecOps come integrazione della sicurezza nel ciclo di sviluppo: NIST SP 800-204D, OWASP DSOMM, ISO/IEC 27034, Security as Code e pipeline CI/CD tra automazione, cultura e governance distribuita.
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
DevSecOps e Application Security Testing: SAST, SCA e DAST nelle fasi del ciclo di sviluppo, Security by Design e Security as Code, con i dati ESG sul codice rilasciato senza controlli di sicurezza.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine