Radionica - DevSecOps
68
1
R
Redbelt SecurityCapacitar profissionais adotar práticas de segurança no desenvolvimento, desde modelagem de ameaças até applicação de ferramentas OWASP za smanjenje ranjivosti i fortalecer a proteção de ap
Kategorije
Slajdovi (68)
1 -
2 -
Qual a diferença entre criptografia e hashing?
1. Nenhuma das opções
2. Ambos, heširanje i kriptografija, geram valores fixos que podem ser decifrados com uma chave.
3. Hashing e criptografia geram valores que podem ser revertidos para or formato original.
4. Kriptografija je reversível com chave, enquanto hashing é irreversível i gera valores fixos.
5. Criptografija i heširanje semper transformam dados em valores ilegíveis e podem ser revertidos.
3 -
Desenvolvimento Seguro e Qualidade
1. Segurança
2. Manutenibilidade
3. Desempenho
4. Usabilidade
4 -
Desenvolvimento Seguro e Qualidade
1. Como garantir integridade dos dados?
2. Quais vulnerabilidades podem afetar essa funcionalidade?
3. Precisamos gerar logs?
4. O que acontece em caso de falha ou erro?
5. O que o usuário pode fazer?
6. O que o usuário não pode fazer?
7. Quais dados precisam ser protegidos?
8. Como validamos as entradas do usuário?
5 -
Desenvolvimento Seguro e Qualidade
6 -
Desenvolvimento Seguro e Qualidade
7 -
Desenvolvimento Seguro e Qualidade
8 -
Desenvolvimento Seguro e Qualidade
9 -
Desenvolvimento Seguro e Qualidade
10 -
Desenvolvimento Seguro e Qualidade
11 -
Desenvolvimento Seguro e Qualidade
12 -
Quais são os três principais critérios de segurança da informação?
1. Nenhuma das opções
2. Confidencialidade, Integridade e Escalabilidade
3. Confidencialidade, Integridade e Disponibilidade
4. Confidencialidade, Autenticidade e Rastreabilidade
5. Integridade, Não-repúdio e Disponibilidade
13 -
14 -
Stranica 5 - REDBELT_Grendene_Workshop.pptx
15 -
Stranica 8 - REDBELT_Grendene_Workshop.pptx
16 -
Stranica 9 - REDBELT_Grendene_Workshop.pptx
17 -
Stranica 9 - REDBELT_Grendene_Workshop.pptx
18 -
Stranica 9 - REDBELT_Grendene_Workshop.pptx
19 -
Stranica 9 - REDBELT_Grendene_Workshop.pptx
20 -
Qual etapa do ciclo de DevOps garantuje potpunu sigurnost aplikacija?
1. Nenhuma, pois ili DevOps sozinho não inclui práticas specíficas de segurança como ili DevSecOps.
2. Integração contínua, com automação de testes de segurança para proteger as applicações.
3. Monitoramento contínuo, que identifica e corrige todas as vulnerabilidades automaticamente.
4. Nenhuma das opções
5. Entrega contínua, garantindo que apenas código seguro chegue ao ambiente produtivo.
21 -
Stranica 9 - REDBELT_Grendene_Workshop.pptx
22 -
Qual a melhor forma de garantirmos um bom nível de segurança para aplicações?
1. Adicionando uma Camada de Segurança no SDLC, WAF e Monitoramento
2.
3. Através de Treinamento e Monitoramento Contínuo
4. Através de Appliances kao WAF, SIEM, Pentest, SAST/SCA
5. Implementanto Controles de Segurança em cada Etapa do SDLC
23 -
Stranica 1 - REDBELT_Grendene_Workshop2.pptx
24 -
Stranica 11 - REDBELT_Grendene_Workshop.pptx
25 -
Stranica 12 - REDBELT_Grendene_Workshop.pptx
26 -
Stranica 13 - REDBELT_Grendene_Workshop.pptx
27 -
Stranica 14 - REDBELT_Grendene_Workshop.pptx
28 -
Stranica 15 - REDBELT_Grendene_Workshop.pptx
29 -
Stranica 1 - Plusoft.pptx
30 -
Stranica 2 - Plusoft.pptx
31 -
Stranica 3 - Plusoft.pptx
32 -
Stranica 5 - Plusoft.pptx
33 -
Stranica 6 - Plusoft.pptx
34 -
Stranica 7 - Plusoft.pptx
35 -
Stranica 8 - Plusoft.pptx
36 -
Stranica 9 - Plusoft.pptx
37 -
Stranica 19 - Plusoft.pptx
38 -
39 -
Ligue os conceitos apresentados com a Etapa do SLDC
1. IDE skenira SAST e SCA
- Šifra
2. Modelagem de Ameaça
- Planiraj
3. Zahtjevi za povlačenje/spajanje
- Izgradi
40 -
Stranica 10 - Plusoft.pptx
41 -
Você já ouviu falar da OWASP?
1. Não, nunca ouvi falar
2. Já ouvi falar, mas não sei muito
3. Sim, conheço bem
42 -
Stranica 11 - Plusoft.pptx
43 -
Qual ferramenta do OWASP é usada para verificar vulnerabilidades e gerenciar dependências de segurança em um projeto?
1. OWASP ModSecurity Core Pravila Set
2. OWASP prodavnica sokova
3. OWASP Threat Dragon
4. OWASP Provjera ovisnosti
44 -
Quantos destes recursos você conhecia?
1. dsadsadas
2. dsadsadas
3. dsadsadas
4. ASVS
5. SAM
6. TOP
7. ASVS
8. SAM
9. TOP 10
10. ASVS
11. SAM
12. TOP 10
13. ASVS
14. SAMM
15. TOP 10
16. nenhumd
17. nenhumd
18. ASVS
19. SAMM
20. TOP 10
21. zadasdsa
22. zada
23. nenhumd
24. zadasdsa
25. zada
26. nenhumd
27. zadasdsa
28. zada
29. nenhumd
30. zadasdsa
31. zada
32. nenhumd
33. zadasdsa
34. zada
35. nenhum
45 -
Stranica 22 - Plusoft.pptx
46 -
Stranica 23 - Plusoft.pptx
47 -
Stranica 24 - Plusoft.pptx
48 -
Da li je OWASP Top 10 važnih za profesionalni razvoj softvera?
1. Definir as melhores práticas de segurança.
2. Melhorar o desempenho dos softwares.
3. Criar softwares mais complexos.
4. Identificar vulnerabilidades comuns.
49 -
Stranica 18 - REDBELT_Grendene_Workshop.pptx
50 -
Stranica 19 - REDBELT_Grendene_Workshop.pptx
51 -
Stranica 25 - Plusoft.pptx
52 -
Stranica 26 - Plusoft.pptx
53 -
Stranica 27 - Plusoft.pptx
54 -
Stranica 28 - Plusoft.pptx
55 -
Stranica 24 - REDBELT_Grendene_Workshop.pptx
56 -
Stranica 29 - Plusoft.pptx
57 -
Stranica 31 - Plusoft.pptx
58 -
Stranica 30 - Plusoft.pptx
59 -
Stranica 32 - Plusoft.pptx
60 -
Stranica 33 - Plusoft.pptx
61 -
Stranica 34 - Plusoft.pptx
62 -
Stranica 35 - Plusoft.pptx
63 -
Stranica 36 - Plusoft.pptx
64 -
Stranica 30 - REDBELT_Grendene_Workshop.pptx
65 -
Temos algumas das principais ações para uma aplicação segura. Ordene!
1. Validação de Conformidade
2. Monitoramento em Produção
3. Pentest
4. Modelagem de Ameaças
5. Definição de Política SDLC
6. SAST/SCA/DAST
66 -
Link os pares!
1. Shift-lijevo
- Promovirati ekonomiju kao SDLC
2. SDLC
- Ciclo de Desenvolvimento de Software
3. Pentest
- Analize humana e aprofundada sobre a segurança de um system
4. Scan de Vulnerabilidade
- Ferramentas automatizadas para encontrar vulnerabilidades de uma aplicação
67 -
leaderboard
68 -
Stranica 32 - REDBELT_Grendene_Workshop.pptx
Slični predlošci
Često Postavljena Pitanja
Kako koristiti AhaSlides šabloni?
Posjetite šablon odjeljak o AhaSlides web stranicu, a zatim odaberite bilo koji predložak koji želite koristiti. Zatim kliknite na Dugme Get Template da odmah upotrebite taj šablon. Možete uređivati i prezentirati odmah bez potrebe za registracijom. Kreirajte besplatno AhaSlides račun ako želite da vidite svoj rad kasnije.
Trebam li platiti za prijavu?
Naravno da ne! AhaSlides račun je 100% besplatan sa neograničenim pristupom većini AhaSlides's mogućnosti, sa maksimalno 50 učesnika u besplatnom planu.
Ako trebate organizirati događaje s više učesnika, možete nadograditi svoj račun na odgovarajući plan (pogledajte naše planove ovdje: Cijene - AhaSlides) ili kontaktirajte naš CS tim za dalju podršku.
Trebam li platiti za korištenje AhaSlides šabloni?
Ne sve! AhaSlides šabloni su 100% besplatni, sa neograničenim brojem šablona kojima možete pristupiti. Nakon što ste u aplikaciji za prezentacije, možete posjetiti našu Obrasci odjeljak za pronalaženje prezentacija koje zadovoljavaju vaše potrebe.
Are AhaSlides Predlošci kompatibilni sa Google Slides i Powerpoint?
Trenutno korisnici mogu uvoziti PowerPoint datoteke i Google Slides to AhaSlides. Za više informacija pogledajte ove članke:
Mogu li preuzeti AhaSlides šabloni?
Da, definitivno je moguće! Trenutno možete preuzeti AhaSlides predloške izvozeći ih kao PDF datoteku.