—
В этом выпуске разбираемся в подходе Secure by design (SBD), или конструктивной безопасности в разработке продукта.
Участники обсуждают:
— что такое Secure by design и нужен ли он в каждом продукте;
— чем SBD отличается от безопасной разработки;
— что делать, если «уже сделано небезопасно»;
— может ли SBD-продукт стать небезопасным;
— как стать компетентным в SBD;
— существуют ли общие концепции и стандарты.
Гости:
— Сергей Рогачев, руководитель отдела разработки безопасной платформы в Лаборатории Касперского.
— Екатерина Рудина, аналитик в Лаборатории Касперского. Работает в департаменте перспективных технологий в области исследования угроз, моделирования и оценки рисков.
— Александр Поломодов, руководитель управления разработки цифровых экосистем в Тинькофф.
Ведущий:
Алексей Федулаев, руководитель направления автоматизации безопасной разработки в Wildberries.
--
Полезные материалы
Общая теория по ИБ
— Бесплатный pdf «Software Security» от Mathias Payer Быстрое введение в основные концепции безопасности. В книге нет лишь глав о криптографии и формальных моделях контроля доступа/информационных потоков.
— Постоянно обновляемая подборка How to secure anything Открытый MD на GitHub. Описывает всё: от безопасности информационных систем до проектирования тюрем.
— Всеобъемлющая книга Мэта Бишопа Computer Security Art and Science.
Безопасность ОС
Хорошая книга про безопасность в операционных системах от Trent Jaeger «Operating System Security».
SBD
— Пример широты трактовки термина Secure by design в книге «Безопасно by design», Берг Джонсон Д., Деоган Д., Савано Д. Интересный подход к Secure by design через DDD.
— Книга «Threat Modeling: Designing for Security» от Adam Shostack. Введение в моделирование угроз от автора из Microsoft. Перекликается с Microsoft SDL. Показывает, что степень проникновения практики в процессы может варьироваться от практически игровой до формальной и строгой.
— «Secure Design Patterns» в формате pdf от SEI CERT Введение в architecture- и design-level безопасные паттерны.
— Формальное проектирование. «Безопасный» дизайн на практике может содержать ошибки, а model checking и model finding могут помочь. Книги на эту тему: «Specifying Systems» от Leslie Lamport, «Software Abstractions» от Daniel Jackson.
— Книга от ребят из Google в продолжение и расширение темы про SRE «Building secure and reliable systems» от Heather Adkins, Betsy Beyer, Paul Blankinship, Ana Oprea, Piotr Lewandowski, Adam Stubblefield.
— Базовая книга про DevSecOps Agile Application Security от Laura Bell, Michael Brunton-Spall, Rich Smith, Jim Bird.
#appsec #sbd
3 views
727
243
2 months ago 00:12:56 1
This Russian Airsoft Gun DESTROYS! (AK74 GBBR)
2 months ago 00:28:59 1
A day settling into my new Art studio - a fresh start
2 months ago 00:01:25 1
Expressvpn Reviews 🔥 Is ExpressVPN the Fastest in the World?
2 months ago 00:04:32 1
Surfshark VPN Reviews 🔥 Surfshark Review 2023 Cheap, But Is It Safe
2 months ago 00:15:21 1
How I take care of myself living alone - rural tiny home
2 months ago 00:00:00 1
🔴 LIVE Lisbon Airport Plane Spotting
2 months ago 12:00:45 6
TV for Cats 😻12 Hour Bird Bonanza 🐦Uninterrupted CatTV with Fluttering Wings and Singing Birds
2 months ago 00:04:57 1
Coinbase vs SEC Lawsuit Update - Bullish For Crypto!!!
2 months ago 00:00:48 1
😂 FUNNIEST POOP VIDEO EVER! Baby Hummingbirds Shoot Poop from the Nest with Funny Sounds! 💩
2 months ago 00:08:20 2
Trying to save a cat with an almost amputated leg .
2 months ago 01:17:41 1
“Foot-Long Blood Clots“ From mRNA, Says Pathologist Dr. Ryan Cole w/ Dr Kelly Victory – Ask Dr. Drew
2 months ago 00:02:37 1
5 Marla Elegent House | For Sale | Ameen Town | Best Opportunity for investors
2 months ago 01:09:40 1
Lessons Learned: How They Get You to Believe the Unbelievable Kate Middleton Story
2 months ago 00:10:32 1
Preppers Stockpiling Food 2024 SHTF
2 months ago 00:00:26 2
I Am Safe For Children! #shylily #shorts #shylilyshorts
2 months ago 00:00:41 1
Dream Coquette Princess Dress🦋✨(gifted) CODE Kayla10 to save 10% your order from Fairy Tong #dress
2 months ago 00:10:55 5
How Safe Is the SHOWER HEAD OF DOOM?!
2 months ago 00:00:00 1
🔴 LIVE Lisbon Airport Plane Spotting (⚠ Strong Wind ⚠)
2 months ago 00:02:57 1
YCK - Count Me Out [Lyrics x AMV]
2 months ago 00:01:58 1
City Housing society | Sargodha Road | Fasilabad | Society | MH tv
3 months ago 00:13:30 1
Monster Jam Saves Compilation 2022 Season
3 months ago 00:07:13 1
Watch Me Resin #34 Soft Pink Shakers | Valentines Day Inspired | Seriously Creative
3 months ago 00:08:40 1
Heart Resin Tutorial | How to make resin charms
3 months ago 00:06:51 1
Watch Me Resin #81 | Letter Beads and Sticker Keychains | Seriously Creative