—
В этом выпуске разбираемся в подходе Secure by design (SBD), или конструктивной безопасности в разработке продукта.
Участники обсуждают:
— что такое Secure by design и нужен ли он в каждом продукте;
— чем SBD отличается от безопасной разработки;
— что делать, если «уже сделано небезопасно»;
— может ли SBD-продукт стать небезопасным;
— как стать компетентным в SBD;
— существуют ли общие концепции и стандарты.
Гости:
— Сергей Рогачев, руководитель отдела разработки безопасной платформы в Лаборатории Касперского.
— Екатерина Рудина, аналитик в Лаборатории Касперского. Работает в департаменте перспективных технологий в области исследования угроз, моделирования и оценки рисков.
— Александр Поломодов, руководитель управления разработки цифровых экосистем в Тинькофф.
Ведущий:
Алексей Федулаев, руководитель направления автоматизации безопасной разработки в Wildberries.
--
Полезные материалы
Общая теория по ИБ
— Бесплатный pdf «Software Security» от Mathias Payer Быстрое введение в основные концепции безопасности. В книге нет лишь глав о криптографии и формальных моделях контроля доступа/информационных потоков.
— Постоянно обновляемая подборка How to secure anything Открытый MD на GitHub. Описывает всё: от безопасности информационных систем до проектирования тюрем.
— Всеобъемлющая книга Мэта Бишопа Computer Security Art and Science.
Безопасность ОС
Хорошая книга про безопасность в операционных системах от Trent Jaeger «Operating System Security».
SBD
— Пример широты трактовки термина Secure by design в книге «Безопасно by design», Берг Джонсон Д., Деоган Д., Савано Д. Интересный подход к Secure by design через DDD.
— Книга «Threat Modeling: Designing for Security» от Adam Shostack. Введение в моделирование угроз от автора из Microsoft. Перекликается с Microsoft SDL. Показывает, что степень проникновения практики в процессы может варьироваться от практически игровой до формальной и строгой.
— «Secure Design Patterns» в формате pdf от SEI CERT Введение в architecture- и design-level безопасные паттерны.
— Формальное проектирование. «Безопасный» дизайн на практике может содержать ошибки, а model checking и model finding могут помочь. Книги на эту тему: «Specifying Systems» от Leslie Lamport, «Software Abstractions» от Daniel Jackson.
— Книга от ребят из Google в продолжение и расширение темы про SRE «Building secure and reliable systems» от Heather Adkins, Betsy Beyer, Paul Blankinship, Ana Oprea, Piotr Lewandowski, Adam Stubblefield.
— Базовая книга про DevSecOps Agile Application Security от Laura Bell, Michael Brunton-Spall, Rich Smith, Jim Bird.
#appsec #sbd
5 views
755
250
7 months ago 01:02:16 0
SINISTER - Dark Techno / Cyberpunk / Industrial Bass / EBM / Dark Clubbing Mix
7 months ago 00:20:25 0
The DEADLY self-cleaning litter boxes that have flooded the market
7 months ago 00:03:18 0
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 4
7 months ago 00:03:14 0
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 3
7 months ago 00:08:02 0
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 2
7 months ago 00:08:43 0
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“
7 months ago 00:26:57 0
🚨 LIVE: Far-Left Thugs TARGET Me - Saved By Police & Security
7 months ago 00:09:02 0
Top 5 LARGE Fish For Your Aquarium
7 months ago 00:05:32 0
Hiding Wont Save you.. ( Friday The 13th NPCs ) | Garry’s Mod
7 months ago 01:50:35 0
Former CIA Officer Amaryllis Fox Kennedy: Iraq, JFK, & Everything Else Our Intel Agencies Lie About
7 months ago 00:25:51 0
Shocking U.S. Warning to Israel — “No Aid, No Weapons!“
7 months ago 00:55:39 0
[SafeCode Live] Как взломать Kubernetes?
8 months ago 00:22:08 0
Israel Jails American Grayzone Journalist, Potentially Facing Death Penalty
8 months ago 00:00:00 0
🚨LIVE! NIGEL FARAGE & BORIS JOHNSON COULD FORM SHOCK COALITION TO SAVE UK FROM SOCIALIST HELL🚨
8 months ago 00:11:42 0
This family of 4 lives big in a small space - Tiny Home Tour!
8 months ago 00:56:42 1
The Power of Methylene Blue | Dr. Steve Warren & Dan Schmidt | THE DR. JOY. KONG PODCAST
8 months ago 00:12:46 0
TOP 5 BEST 1st Tarantulas! Easiest Pet Tarantula EVER!
8 months ago 00:55:29 1
[SafeCode Live] Архитекторы безопасности
8 months ago 00:42:35 0
IRAN STRIKES BACK! Will America Defend Israel’s Right To Commit Genocide?
8 months ago 02:00:10 1
Splendor of Color Kaleidoscope Video v1.3 (Hypnotic Visuals to Relaxing Ambient Meditation Music)
8 months ago 00:10:57 0
10 of The Best Algae Eaters For Your Aquarium
8 months ago 00:02:53 0
Livebearer Fish: Most Interesting Aquarium Fish?
8 months ago 02:57:39 0
SAVING ISRAEL FOR LAST - MAKE IT MAKE SENSE - with GHOST of BPH
8 months ago 00:09:24 0
Will Any Pious Roman Catholic or Protestant Be Saved?