Especificação e formatação do código: ESLint, Prettier, EditorConfig
Estilo de código unificado: verificação de código ESLint, formatação automática Prettier, configuração do editor EditorConfig.
Notícias em AltaIntrodução ao teste de penetração: diferença entre caixa preta, caixa branca e teste de caixa cinza
Conheça os três padrões de teste de penetração: caixa preta (sem informações), caixa branca (informações completas) e caixa cinza (informações parciais).
Notícias em AltaPrograma de recompensas para vulnerabilidades: apresentação das plataformas HackerOne e Bugcrowd
Conheça as plataformas de recompensas de vulnerabilidades: HackerOne, Bugcrowd. Empresas oferecem recompensas, hackers de chapéu branco procuram vulnerabilidades.
Notícias em AltaArquitetura de segurança de confiança zero: nunca confiar, sempre verificar
Conceito de segurança de confiança zero: deixe de confiar na intranet e verifique a identidade e as permissões a cada visita.
Notícias em AltaSegurança da Cadeia de Suprimentos: Log4j Eventos e Governança de Segurança de Dependência
Risco de segurança da cadeia de suprimentos: vulnerabilidades de dependência de terceiros. A revisão de eventos Log4j é baseada em métodos de governança de segurança.
Notícias em AltaGerenciamento de chaves e certificados: criptografadoras de hardware KMS e HSM
Solução de gerenciamento de chaves: Serviço de gerenciamento de chaves KMS, módulo de segurança de hardware HSM. Criptografia simétrica e criptografia assimétrica.
Notícias em AltaSegmentação de rede e microisolamento: limitar o movimento horizontal dos atacantes
Política de segurança cibernética: segmentação de rede, microisolamento. Evita a propagação do movimento horizontal após a invasão de um atacante.
Notícias em AltaSegurança de contêineres: Fortalecimentos de segurança do Docker e Kubernetes
Melhores práticas de segurança de contêineres: Configuração de segurança do Docker, reforço de segurança do Kubernetes. Scan de espelho, proteção em tempo de execução.
Notícias em AltaSegurança da API: Especificações da OpenAPI e autenticação da interface
Compreender a segurança da API: documentação das especificações da OpenAPI, bem como autenticação da interface e proteção de fluxo limitado.
Notícias em AltaIntrodução à Forensia Digital: Resposta a Incidentes e Coleta de Evidências
Conheça o processo forense digital: coleta, análise e processamento forense de evidências após incidentes de segurança.