Iniciando.md

💡 Todas as sugestões de curso/conteúdo a seguir são gratuitas, exceto as marcadas com 💰

🔗 DevOps e Automações de Esteira

Saber DevOps e automação de esteira em Application Security é crucial para garantir a integridade e segurança de aplicações. A integração contínua e entrega contínua (CI/CD) proporcionadas pelo DevOps permitem atualizações frequentes, enquanto a automação da esteira de segurança identifica e corrige vulnerabilidades de forma eficiente. Isso reduz o tempo de resposta a ameaças, fortalecendo a postura de segurança da aplicação. É comum que o time de AppSec Seja responsável por subir e manter ferramentas e automações de segurança. Então, essa skill é primordial. Aprenda sobre como automatizar seu processo em:

• Como criar uma pipeline CI/CD com GitHub Actions - Fabrício Veronez
• Descomplicando DOcker - LinuxTips
• Implementing Secure CI/CD Pipelines (en)
• DevSecOps Guides (en)
• Construindo uma pipeline segura na AWS (SCA, SAST e DAST) (pt-br)

A seguir, algumas ferramentas que podem te apoiar. Ao escolher ferramentas de revisão de código, certifique-se de que elas tem suporte para sua linguagem/stack:

SAST

• Source Code Analysis Tools - OWASP (en)

DAST

• Dynamic Application Security Testing - OWASP (en)

SCA

• Component Analysis (en)

IAST

• Interactive Application Security Testing - OWASP (en)

Secret Scanning

• Secrets Management - OWASP (en)

IaC security scanning

• Container Vulnerability Scanning (en)