Workshop - DevSecOps
68
1
R
Bezpečnost RedbeltCapacitar profisionais adotar práticas de segurança no desenvolvimento, desde a modelagem de ameaças até a applicação de ferramentas OWASP pro mitigar vulnerabilidades a fortalecer a proteção de ap
Kategorie
Snímky (68)
1 -
2 -
Qual a diferença entre criptografia e hashing?
1. Nenhuma das opções
2. Ambos, hashing e criptografia, geram valores fixos que podem ser decifrados com uma chave.
3. Hashing e criptografia geram valores que podem ser revertidos para o formato original.
4. Criptografia é reversível com chave, enquanto hashing é irreversível e gera valores fixos.
5. Criptografia e hashing sempre transformam dados em valores ilegíveis e podem ser revertidos.
3 -
Desenvolvimento Seguro e Qualidade
1. Segurança
2. Manutenibilidade
3. Desempenho
4. Usabilidade
4 -
Desenvolvimento Seguro e Qualidade
1. Como garantir integridade dos dados?
2. Quais vulnerabilidades podem afetar essa funcionalidade?
3. Precisamos gerar logs?
4. O que acontece em caso de falha ou erro?
5. O que o usuário pode fazer?
6. O que o usuário não pode fazer?
7. Quais dados precisam ser protegidos?
8. Como validamos as entradas do usuário?
5 -
Desenvolvimento Seguro e Qualidade
6 -
Desenvolvimento Seguro e Qualidade
7 -
Desenvolvimento Seguro e Qualidade
8 -
Desenvolvimento Seguro e Qualidade
9 -
Desenvolvimento Seguro e Qualidade
10 -
Desenvolvimento Seguro e Qualidade
11 -
Desenvolvimento Seguro e Qualidade
12 -
Quais são os três principais critérios de segurança da informação?
1. Nenhuma das opções
2. Confidencialidade, Integridade e Escalabilidade
3. Confidencialidade, Integridade e Disponibilidade
4. Confidencialidade, Autenticidade e Rastreabilidade
5. Integridade, Não-repúdio e Disponibilidade
13 -
14 -
Page 5 - REDBELT_Grendene_Workshop.pptx
15 -
Page 8 - REDBELT_Grendene_Workshop.pptx
16 -
Page 9 - REDBELT_Grendene_Workshop.pptx
17 -
Page 9 - REDBELT_Grendene_Workshop.pptx
18 -
Page 9 - REDBELT_Grendene_Workshop.pptx
19 -
Page 9 - REDBELT_Grendene_Workshop.pptx
20 -
Qual etapa do ciclo de DevOps garante a segurança total das aplicações?
1. Nenhuma, pois o DevOps sozinho não inclui práticas específicas de segurança como o DevSecOps.
2. Integração contínua, com automação de testes de segurança para proteger as aplicações.
3. Monitoramento contínuo, que identifica e corrige todas as vulnerabilidades automaticamente.
4. Nenhuma das opções
5. Entrega contínua, garantindo que apenas código seguro chegue ao ambiente produtivo.
21 -
Page 9 - REDBELT_Grendene_Workshop.pptx
22 -
Qual a melhor forma de garantirmos um bom nível de segurança para aplicações?
1. Adicionando uma Camada de Segurança no SDLC, WAF e Monitoramento
2.
3. Através de Treinamento e Monitoramento Contínuo
4. Através de Appliances como WAF, SIEM, Pentest, SAST/SCA
5. Implementando Controles de Segurança em cada Etapa do SDLC
23 -
Page 1 - REDBELT_Grendene_Workshop2.pptx
24 -
Page 11 - REDBELT_Grendene_Workshop.pptx
25 -
Page 12 - REDBELT_Grendene_Workshop.pptx
26 -
Page 13 - REDBELT_Grendene_Workshop.pptx
27 -
Page 14 - REDBELT_Grendene_Workshop.pptx
28 -
Page 15 - REDBELT_Grendene_Workshop.pptx
29 -
Page 1 - Plusoft.pptx
30 -
Page 2 - Plusoft.pptx
31 -
Page 3 - Plusoft.pptx
32 -
Page 5 - Plusoft.pptx
33 -
Page 6 - Plusoft.pptx
34 -
Page 7 - Plusoft.pptx
35 -
Page 8 - Plusoft.pptx
36 -
Page 9 - Plusoft.pptx
37 -
Page 19 - Plusoft.pptx
38 -
39 -
Ligue os conceitos apresentados com a Etapa do SLDC
1. IDE scans SAST e SCA
- Code
2. Modelagem de Ameaça
- Plan
3. Pull/Merge Requests
- Stavět
40 -
Page 10 - Plusoft.pptx
41 -
Você já ouviu falar da OWASP?
1. Não, nunca ouvi falar
2. Já ouvi falar, mas não sei muito
3. Sim, conheço bem
42 -
Page 11 - Plusoft.pptx
43 -
Qual ferramenta do OWASP é usada para verificar vulnerabilidades e gerenciar dependências de segurança em um projeto?
1. OWASP ModSecurity Core Rule Set
2. OWASP Juice Shop
3. OWASP Threat Dragon
4. OWASP Dependency-Check
44 -
Quantos destes recursos você conhecia?
1. dsadsadas
2. dsadsadas
3. dsadsadas
4. ASVS
5. SAM
6. TOP
7. ASVS
8. SAM
9. TOP 10
10. ASVS
11. SAM
12. TOP 10
13. ASVS
14. SAMM
15. TOP 10
16. nenhumd
17. nenhumd
18. ASVS
19. SAMM
20. TOP 10
21. zadasdsa
22. zada
23. nenhumd
24. zadasdsa
25. zada
26. nenhumd
27. zadasdsa
28. zada
29. nenhumd
30. zadasdsa
31. zada
32. nenhumd
33. zadasdsa
34. zada
35. nenhum
45 -
Page 22 - Plusoft.pptx
46 -
Page 23 - Plusoft.pptx
47 -
Page 24 - Plusoft.pptx
48 -
Por que o OWASP Top 10 é importante para profissionais de desenvolvimento de software?
1. Definir as melhores práticas de segurança.
2. Melhorar o desempenho dos softwares.
3. Criar softwares mais complexos.
4. Identificar vulnerabilidades comuns.
49 -
Page 18 - REDBELT_Grendene_Workshop.pptx
50 -
Page 19 - REDBELT_Grendene_Workshop.pptx
51 -
Page 25 - Plusoft.pptx
52 -
Page 26 - Plusoft.pptx
53 -
Page 27 - Plusoft.pptx
54 -
Page 28 - Plusoft.pptx
55 -
Page 24 - REDBELT_Grendene_Workshop.pptx
56 -
Page 29 - Plusoft.pptx
57 -
Page 31 - Plusoft.pptx
58 -
Page 30 - Plusoft.pptx
59 -
Page 32 - Plusoft.pptx
60 -
Page 33 - Plusoft.pptx
61 -
Page 34 - Plusoft.pptx
62 -
Page 35 - Plusoft.pptx
63 -
Page 36 - Plusoft.pptx
64 -
Page 30 - REDBELT_Grendene_Workshop.pptx
65 -
Temos algumas das principais ações para uma aplicação segura. Ordene!
1. Validação de Conformidade
2. Monitoramento em Produção
3. Pentest
4. Modelagem de Ameaças
5. Definição de Política SDLC
6. SAST/SCA/DAST
66 -
Link os pares!
1. Shift-Left
- Promove economia ao SDLC
2. SDLC
- Ciclo de Desenvolvimento de Software
3. Pentest
- Análise humana e aprofundada sobre a segurança de um sistema
4. Scan de Vulnerabilidade
- Ferramentas automatizadas para encontrar vulnerabilidades de uma aplicação
67 -
Žebříček
68 -
Page 32 - REDBELT_Grendene_Workshop.pptx
Podobné šablony
Nejčastější dotazy
Jak používat AhaSlides šablony?
Navštivte Šablona část na AhaSlides a poté vyberte libovolnou šablonu, kterou chcete použít. Poté klikněte na Tlačítko Získat šablonu k okamžitému použití této šablony. Můžete okamžitě upravovat a prezentovat, aniž byste se museli registrovat. Vytvořte si zdarma AhaSlides účet pokud chcete vidět svou práci později.
Musím za registraci zaplatit?
Samozřejmě, že ne! AhaSlides účet je 100% zdarma s neomezeným přístupem k většině z nich AhaSlides's, s maximálně 50 účastníky v bezplatném plánu.
Pokud potřebujete pořádat akce s více účastníky, můžete upgradovat svůj účet na vhodný plán (prohlédněte si naše plány zde: Ceny - AhaSlides) nebo kontaktujte náš CS tým pro další podporu.
Musím za použití zaplatit AhaSlides šablony?
Vůbec ne! AhaSlides šablony jsou 100% zdarma, s neomezeným počtem šablon, ke kterým máte přístup. Jakmile jste v aplikaci pro přednášející, můžete navštívit naši Šablony sekce, kde najdete prezentace vyhovující vašim potřebám.
Jsou AhaSlides Šablony kompatibilní s Google Slides a Powerpoint?
V tuto chvíli mohou uživatelé importovat soubory PowerPoint a Google Slides na AhaSlides. Další informace naleznete v těchto článcích:
Mohu stáhnout AhaSlides šablony?
Ano, je to určitě možné! V tuto chvíli si můžete stáhnout AhaSlides šablony jejich exportem jako soubor PDF.