Bezbednost razvoja i operacijaDevSecOps

Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.

← Pretnje koje smanjuje5

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Napad na lanac snabdevanja (Supply Chain Attack)→
Eksploatacija nultog dana (Zero-Day Exploitation)→
Zaobilaženje autentifikacije (Authentication Bypass)→
Ubrizgavanje upita (Prompt injection)→
Brkanje zavisnosti (Dependency Confusion)→

odbrana · № 040 · ljudi

Bezbednost razvoja i operacijaDevSecOps

Bezbednost razvoja i operacija je uključivanje bezbednosnih provera u razvoj, testiranje i isporuku softvera. Greške se traže dok su još u kodu, zavisnostima, kontejnerima ili infrastrukturi opisanoj kroz kod, pre nego što stignu u produkciju.

→ profil odbrane · šta presreće i koliko košta

tip kontrolePreventivna

domenLjudski faktor i kultura

napor ↔ uticajVisok napor / Visok uticaj

alat · standardSonarQube, Snyk, Trivy, GitLab CI/CD, OWASP

← Tehnike koje neutrališe3

Tehnike koje neutrališe. Klik vodi na stranicu pojma.

Eksploatacija ranjivosti (Exploitation)→
Zloupotreba konfiguracije (Configuration Abuse)→
Kompromitovanje lanca snabdevanja (Supply Chain Compromise)→