Карточка Middle Secure SDLC, сканеры и пентест обновлено
Практики Secure SDLC по этапам
Вопрос
Какие практики безопасности относятся к каждому этапу разработки?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Требования: требования безопасности и классификация данных. Проектирование: моделирование угроз.
Ответ
Требования: требования безопасности и классификация данных. Проектирование: моделирование угроз. Разработка: безопасные библиотеки, обучение, pre-commit. Сборка: SAST, SCA, секреты, образы. Тестирование: DAST, тесты доступа. Эксплуатация: мониторинг, реагирование, пентест, баг-баунти.
Разбор
Зрелость процесса оценивают моделями вроде OWASP SAMM или BSIMM.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.