Laborrenkontiĝo - DevSecOps
68
1
R
Redbelt SekurecoCapacitar professionais a adotar práticas de segurança no desenvolvimento, from a modelage de ameaças até a application of tools OWASP for mitigar vulnerabilidades and fortlecer a protecto of ap
Kategorioj
Diapozitivoj (68)
1 -
2 -
Qual a diferença inter kriptografio kaj hashing?
1. Nenhuma das opções
2. Ambos, hashing kaj kriptografio, geram valoroj fiksitaj, ke povas esti decifradoj kiel uma chave.
3. Hashing kaj kriptografio geram valoroj kiuj povas esti revertitaj por aŭ originala formato.
4. Criptografia é reversível com chave, enquanto hashing é irreversível e gera valores fixos.
5. Kriptografia kaj hashing ĉiam transformitaj en valoroj ilegaj kaj povas esti revertitaj.
3 -
Desenvolvimento Seguro e Qualidade
1. Segurança
2. Manutenibilidade
3. Desempenho
4. Uzeblo
4 -
Desenvolvimento Seguro e Qualidade
1. Kiel garantii integrecon de la dadoj?
2. Ĉu ĉu vundeblecoj povas esti estinta funkciado?
3. Precisamos gerar ŝtipoj?
4. O ke okazas em kazo de falha aŭ eraro?
5. O que o usuário pode fazer?
6. O que o usuário não pode fazer?
7. Quais dados precisam ser protektitaj?
8. Kiel validamos as entradas do usuário?
5 -
Desenvolvimento Seguro e Qualidade
6 -
Desenvolvimento Seguro e Qualidade
7 -
Desenvolvimento Seguro e Qualidade
8 -
Desenvolvimento Seguro e Qualidade
9 -
Desenvolvimento Seguro e Qualidade
10 -
Desenvolvimento Seguro e Qualidade
11 -
Desenvolvimento Seguro e Qualidade
12 -
Quais são os três ĉefaj kriterioj de sekureco de informo?
1. Nenhuma das opções
2. Konfidencialidade, Integridade kaj Escalabilidade
3. Confidencialidade, Integridade kaj Disponibilidade
4. Confidencialidade, Autenticidade e Rastreabilidade
5. Integridade, Não-repúdio kaj Disponibilidade
13 -
14 -
Paĝo 5 - REDBELT_Grendene_Workshop.pptx
15 -
Paĝo 8 - REDBELT_Grendene_Workshop.pptx
16 -
Paĝo 9 - REDBELT_Grendene_Workshop.pptx
17 -
Paĝo 9 - REDBELT_Grendene_Workshop.pptx
18 -
Paĝo 9 - REDBELT_Grendene_Workshop.pptx
19 -
Paĝo 9 - REDBELT_Grendene_Workshop.pptx
20 -
Qual etapa do ciclo de DevOps garante a segurança total das aplicações?
1. Nenhuma, pois o DevOps sozinho não inklui pratikajn specifajn sekurajn kiel o DevSecOps.
2. Integração contínua, com automação de testes de segurança por protekti kiel aplikações.
3. Monitorado daŭrigas, ke identigas kaj corrige ĉiujn kiel vundeblajn aŭtomate.
4. Nenhuma das opções
5. Entrega kontinua, garantiante ke apenaŭ kodo sekura chegue ao medio produktiva.
21 -
Paĝo 9 - REDBELT_Grendene_Workshop.pptx
22 -
Qual a melhor forma de garantirmos um bom nível de segurança para aplicações?
1. Aldonante uma Camada de Segurança no SDLC, WAF kaj Monitoramento
2.
3. Através de Treinamento e Monitoramento Contínuo
4. Através de Appliances kiel WAF, SIEM, Pentest, SAST/SCA
5. Implementando Controles de Segurança en ĉiu Etapa do SDLC
23 -
Paĝo 1 - REDBELT_Grendene_Workshop2.pptx
24 -
Paĝo 11 - REDBELT_Grendene_Workshop.pptx
25 -
Paĝo 12 - REDBELT_Grendene_Workshop.pptx
26 -
Paĝo 13 - REDBELT_Grendene_Workshop.pptx
27 -
Paĝo 14 - REDBELT_Grendene_Workshop.pptx
28 -
Paĝo 15 - REDBELT_Grendene_Workshop.pptx
29 -
Paĝo 1 - Plusoft.pptx
30 -
Paĝo 2 - Plusoft.pptx
31 -
Paĝo 3 - Plusoft.pptx
32 -
Paĝo 5 - Plusoft.pptx
33 -
Paĝo 6 - Plusoft.pptx
34 -
Paĝo 7 - Plusoft.pptx
35 -
Paĝo 8 - Plusoft.pptx
36 -
Paĝo 9 - Plusoft.pptx
37 -
Paĝo 19 - Plusoft.pptx
38 -
39 -
Ligue os conceitos apresentados kun Etapa do SLDC
1. IDE skanas SAST kaj SCA
- Kodo
2. Modelagem de Ameaça
- Plano
3. Tiri/Kunfandi Petojn
- Konstruu
40 -
Paĝo 10 - Plusoft.pptx
41 -
Você já ouviu falar da OWASP?
1. Não, neniam ouvi falar
2. Já ouvi falar, mas não sei muito
3. Sim, conheço bem
42 -
Paĝo 11 - Plusoft.pptx
43 -
Qual ferramenta do OWASP estas uzata por kontroli vundeblecojn kaj ĝermi dependecojn de sekurado en um projekto?
1. OWASP ModSecurity Kerna Regularo
2. OWASP Sukbutiko
3. OWASP Minaco Drako
4. OWASP Dependeco-Kontrolo
44 -
Quantos destes recursos você conhecia?
1. dsadsadas
2. dsadsadas
3. dsadsadas
4. ASVS
5. SAM
6. TOP
7. ASVS
8. SAM
9. TOP 10
10. ASVS
11. SAM
12. TOP 10
13. ASVS
14. SAMM
15. TOP 10
16. nenhumd
17. nenhumd
18. ASVS
19. SAMM
20. TOP 10
21. zadasdsa
22. zada
23. nenhumd
24. zadasdsa
25. zada
26. nenhumd
27. zadasdsa
28. zada
29. nenhumd
30. zadasdsa
31. zada
32. nenhumd
33. zadasdsa
34. zada
35. nenhum
45 -
Paĝo 22 - Plusoft.pptx
46 -
Paĝo 23 - Plusoft.pptx
47 -
Paĝo 24 - Plusoft.pptx
48 -
Ĉu OWASP Top 10 estas grava por profesiuloj de disvolviĝo de programaro?
1. Definir as melhores práticas de segurança.
2. Melhorar o desempenho dos softvaros.
3. Kriar programaroj pli kompleksaj.
4. Identigi vundeblecojn komunajn.
49 -
Paĝo 18 - REDBELT_Grendene_Workshop.pptx
50 -
Paĝo 19 - REDBELT_Grendene_Workshop.pptx
51 -
Paĝo 25 - Plusoft.pptx
52 -
Paĝo 26 - Plusoft.pptx
53 -
Paĝo 27 - Plusoft.pptx
54 -
Paĝo 28 - Plusoft.pptx
55 -
Paĝo 24 - REDBELT_Grendene_Workshop.pptx
56 -
Paĝo 29 - Plusoft.pptx
57 -
Paĝo 31 - Plusoft.pptx
58 -
Paĝo 30 - Plusoft.pptx
59 -
Paĝo 32 - Plusoft.pptx
60 -
Paĝo 33 - Plusoft.pptx
61 -
Paĝo 34 - Plusoft.pptx
62 -
Paĝo 35 - Plusoft.pptx
63 -
Paĝo 36 - Plusoft.pptx
64 -
Paĝo 30 - REDBELT_Grendene_Workshop.pptx
65 -
Temos algoj das ĉefaj ações por uma aplikação segura. Ordeno!
1. Validação de Conformidade
2. Monitorado en Produktado
3. Pentesto
4. Modelagem de Ameaças
5. Difino de Politika SDLC
6. SAST/SCA/DAST
66 -
Link os pares!
1. Shift-Maldekstre
- Antaŭenigi ekonomion al SDLC
2. SDLC
- Ciclo de Desenvolvimento de Software
3. Pentesto
- Análise humana e profundada pri sekurança de um sistemo
4. Scan de Vulnerabilidade
- Aparatoj aŭtomatigitaj por trovi vundeblecojn de uma aplikaĵo
67 -
leaderboard
68 -
Paĝo 32 - REDBELT_Grendene_Workshop.pptx
Similaj Ŝablonoj
Oftaj Demandoj
Kiel uzi AhaSlides ŝablonoj?
viziti la template sekcio pri la AhaSlides retejo, tiam elektu ajnan ŝablonon, kiun vi ŝatas uzi. Poste, alklaku la Butono Akiri Ŝablonon por uzi tiun ŝablonon tuj. Vi povas redakti kaj prezenti tuj sen devi registriĝi. Kreu senpagan AhaSlides konto se vi volas vidi vian laboron poste.
Ĉu mi devas pagi por registriĝi?
Kompreneble ne! AhaSlides konto estas 100% senpage kun senlima aliro al la plimulto de AhaSlides's, kun maksimume 50 partoprenantoj en la senpaga plano.
Se vi bezonas aranĝi eventojn kun pli da partoprenantoj, vi povas ĝisdatigi vian konton al taŭga plano (bonvolu kontroli niajn planojn ĉi tie: Prezoj - AhaSlides) aŭ kontaktu nian CS-teamon por plia subteno.
Ĉu mi devas pagi por uzi AhaSlides ŝablonoj?
Tute ne! AhaSlides ŝablonoj estas 100% senpage, kun senlima nombro da ŝablonoj, kiujn vi povas aliri. Unufoje vi estas en la prezentista apo, vi povas viziti nian ŝablonoj sekcio por trovi prezentojn respondajn al viaj bezonoj.
Ĉu AhaSlides Ŝablonoj kongruaj kun Google Slides kaj Powerpoint?
Nuntempe, uzantoj povas importi PowerPoint dosierojn kaj Google Slides al AhaSlides. Bonvolu konsulti ĉi tiujn artikolojn por pliaj informoj:
Ĉu mi povas elŝuti AhaSlides ŝablonoj?
Jes, certe eblas! Nuntempe, vi povas elŝuti AhaSlides ŝablonoj eksportante ilin kiel PDF-dosieron.