—
В этом выпуске разбираемся в подходе Secure by design (SBD), или конструктивной безопасности в разработке продукта.
Участники обсуждают:
— что такое Secure by design и нужен ли он в каждом продукте;
— чем SBD отличается от безопасной разработки;
— что делать, если «уже сделано небезопасно»;
— может ли SBD-продукт стать небезопасным;
— как стать компетентным в SBD;
— существуют ли общие концепции и стандарты.
Гости:
— Сергей Рогачев, руководитель отдела разработки безопасной платформы в Лаборатории Касперского.
— Екатерина Рудина, аналитик в Лаборатории Касперского. Работает в департаменте перспективных технологий в области исследования угроз, моделирования и оценки рисков.
— Александр Поломодов, руководитель управления разработки цифровых экосистем в Тинькофф.
Ведущий:
Алексей Федулаев, руководитель направления автоматизации безопасной разработки в Wildberries.
--
Полезные материалы
Общая теория по ИБ
— Бесплатный pdf «Software Security» от Mathias Payer Быстрое введение в основные концепции безопасности. В книге нет лишь глав о криптографии и формальных моделях контроля доступа/информационных потоков.
— Постоянно обновляемая подборка How to secure anything Открытый MD на GitHub. Описывает всё: от безопасности информационных систем до проектирования тюрем.
— Всеобъемлющая книга Мэта Бишопа Computer Security Art and Science.
Безопасность ОС
Хорошая книга про безопасность в операционных системах от Trent Jaeger «Operating System Security».
SBD
— Пример широты трактовки термина Secure by design в книге «Безопасно by design», Берг Джонсон Д., Деоган Д., Савано Д. Интересный подход к Secure by design через DDD.
— Книга «Threat Modeling: Designing for Security» от Adam Shostack. Введение в моделирование угроз от автора из Microsoft. Перекликается с Microsoft SDL. Показывает, что степень проникновения практики в процессы может варьироваться от практически игровой до формальной и строгой.
— «Secure Design Patterns» в формате pdf от SEI CERT Введение в architecture- и design-level безопасные паттерны.
— Формальное проектирование. «Безопасный» дизайн на практике может содержать ошибки, а model checking и model finding могут помочь. Книги на эту тему: «Specifying Systems» от Leslie Lamport, «Software Abstractions» от Daniel Jackson.
— Книга от ребят из Google в продолжение и расширение темы про SRE «Building secure and reliable systems» от Heather Adkins, Betsy Beyer, Paul Blankinship, Ana Oprea, Piotr Lewandowski, Adam Stubblefield.
— Базовая книга про DevSecOps Agile Application Security от Laura Bell, Michael Brunton-Spall, Rich Smith, Jim Bird.
#appsec #sbd
3 views
755
250
2 months ago 01:02:16 1
SINISTER - Dark Techno / Cyberpunk / Industrial Bass / EBM / Dark Clubbing Mix
2 months ago 00:20:25 1
The DEADLY self-cleaning litter boxes that have flooded the market
2 months ago 00:03:18 1
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 4
2 months ago 00:03:14 1
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 3
2 months ago 00:08:02 1
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“ part 2
2 months ago 00:08:43 1
“Most Beautiful Betta Fish | Stunning Betta Fish Varieties (Siamese Fighting Fish)“
2 months ago 00:26:57 1
🚨 LIVE: Far-Left Thugs TARGET Me - Saved By Police & Security
2 months ago 00:09:02 1
Top 5 LARGE Fish For Your Aquarium
2 months ago 00:05:32 1
Hiding Wont Save you.. ( Friday The 13th NPCs ) | Garry’s Mod
2 months ago 01:50:35 1
Former CIA Officer Amaryllis Fox Kennedy: Iraq, JFK, & Everything Else Our Intel Agencies Lie About
2 months ago 00:25:51 1
Shocking U.S. Warning to Israel — “No Aid, No Weapons!“
2 months ago 00:55:39 1
[SafeCode Live] Как взломать Kubernetes?
2 months ago 00:21:38 3
“Everyday Children Were Shot In The Head” NYT Details Israeli War Crimes Against Children
3 months ago 00:22:08 1
Israel Jails American Grayzone Journalist, Potentially Facing Death Penalty
3 months ago 00:00:00 1
🚨LIVE! NIGEL FARAGE & BORIS JOHNSON COULD FORM SHOCK COALITION TO SAVE UK FROM SOCIALIST HELL🚨
3 months ago 00:11:42 1
This family of 4 lives big in a small space - Tiny Home Tour!
3 months ago 00:56:42 1
The Power of Methylene Blue | Dr. Steve Warren & Dan Schmidt | THE DR. JOY. KONG PODCAST
3 months ago 00:12:46 1
TOP 5 BEST 1st Tarantulas! Easiest Pet Tarantula EVER!
3 months ago 00:55:29 1
[SafeCode Live] Архитекторы безопасности
3 months ago 00:42:35 1
IRAN STRIKES BACK! Will America Defend Israel’s Right To Commit Genocide?
3 months ago 00:10:57 1
10 of The Best Algae Eaters For Your Aquarium
3 months ago 00:02:53 1
Livebearer Fish: Most Interesting Aquarium Fish?
3 months ago 00:09:24 1
Will Any Pious Roman Catholic or Protestant Be Saved?
3 months ago 00:32:28 1
The DOWNFALL of The Lash Tech Industry? The real problems