워크숍 - DevSecOps
68
3
R
레드벨트 보안전문 기술은 보안에 대한 실제적인 관리가 아니며, OWASP의 취약점을 완화하고 AP 보호를 위해 도구에 적용할 수 있는 모델을 설계합니다.
카테고리
슬라이드 (68)
1 -
2 -
Qual a diferença entre criptografia e hashing?
1. Hashing e criptografia geram valores que podem ser revertidos para o formato original.
2. Ambos, hashing e criptografia, geram valores fixos que podem ser decifrados com uma chave.
3. Nenhuma das opções
4. Criptografia é reversível com chave, enquanto hashing é irreversível e gera valores fixos.
5. Criptografia e hashing sempre transformam dados em valores ilegíveis e podem ser revertidos.
3 -
Desenvolvimento Seguro e Qualidade
1. Desempenho
2. Manutenibilidade
3. Segurança
4. Usabilidade
4 -
Desenvolvimento Seguro e Qualidade
1. Precisamos gerar logs?
2. Quais vulnerabilidades podem afetar essa funcionalidade?
3. Como validamos as entradas do usuário?
4. Como garantir integridade dos dados?
5. Quais dados precisam ser protegidos?
6. O que o usuário não pode fazer?
7. O que o usuário pode fazer?
8. O que acontece em caso de falha ou erro?
5 -
Desenvolvimento Seguro e Qualidade
6 -
Desenvolvimento Seguro e Qualidade
7 -
Desenvolvimento Seguro e Qualidade
8 -
Desenvolvimento Seguro e Qualidade
9 -
Desenvolvimento Seguro e Qualidade
10 -
Desenvolvimento Seguro e Qualidade
11 -
Desenvolvimento Seguro e Qualidade
12 -
Quais são os três principais critérios de segurança da informação?
1. Confidencialidade, Autenticidade e Rastreabilidade
2. Nenhuma das opções
3. Confidencialidade, Integridade e Escalabilidade
4. Confidencialidade, Integridade e Disponibilidade
5. Integridade, Não-repúdio e Disponibilidade
13 -
14 -
Page 5 - REDBELT_Grendene_Workshop.pptx
15 -
Page 8 - REDBELT_Grendene_Workshop.pptx
16 -
Page 9 - REDBELT_Grendene_Workshop.pptx
17 -
Page 9 - REDBELT_Grendene_Workshop.pptx
18 -
Page 9 - REDBELT_Grendene_Workshop.pptx
19 -
Page 9 - REDBELT_Grendene_Workshop.pptx
20 -
Qual etapa do ciclo de DevOps garante a segurança total das aplicações?
1. Nenhuma das opções
2. Nenhuma, pois o DevOps sozinho não inclui práticas específicas de segurança como o DevSecOps.
3. Integração contínua, com automação de testes de segurança para proteger as aplicações.
4. Entrega contínua, garantindo que apenas código seguro chegue ao ambiente produtivo.
5. Monitoramento contínuo, que identifica e corrige todas as vulnerabilidades automaticamente.
21 -
Page 9 - REDBELT_Grendene_Workshop.pptx
22 -
Qual a melhor forma de garantirmos um bom nível de segurança para aplicações?
1. Através de Appliances como WAF, SIEM, Pentest, SAST/SCA
2. Implementando Controles de Segurança em cada Etapa do SDLC
3. Adicionando uma Camada de Segurança no SDLC, WAF e Monitoramento
4.
5. Através de Treinamento e Monitoramento Contínuo
23 -
Page 1 - REDBELT_Grendene_Workshop2.pptx
24 -
Page 11 - REDBELT_Grendene_Workshop.pptx
25 -
Page 12 - REDBELT_Grendene_Workshop.pptx
26 -
Page 13 - REDBELT_Grendene_Workshop.pptx
27 -
Page 14 - REDBELT_Grendene_Workshop.pptx
28 -
Page 15 - REDBELT_Grendene_Workshop.pptx
29 -
Page 1 - Plusoft.pptx
30 -
Page 2 - Plusoft.pptx
31 -
Page 3 - Plusoft.pptx
32 -
Page 5 - Plusoft.pptx
33 -
Page 6 - Plusoft.pptx
34 -
Page 7 - Plusoft.pptx
35 -
Page 8 - Plusoft.pptx
36 -
Page 9 - Plusoft.pptx
37 -
Page 19 - Plusoft.pptx
38 -
39 -
Ligue os conceitos apresentados com a Etapa do SLDC
1. Modelagem de Ameaça
- Plan
2. Pull/Merge Requests
- Build
3. IDE scans SAST e SCA
- 코드
40 -
Page 10 - Plusoft.pptx
41 -
Você já ouviu falar da OWASP?
1. Sim, conheço bem
2. Já ouvi falar, mas não sei muito
3. Não, nunca ouvi falar
42 -
Page 11 - Plusoft.pptx
43 -
Quantos destes recursos você conhecia?
1. nenhum
2. Não conhecia
3. Owasp
4. Nenhum
5. Nenhum
6. Não conhecia
7. Nenhum
8. Poucos
9. Nenhum
10. Nenhum
11. Nenhum
12. Nenhum
13. Nenhum
14. nenhum
15. Nenhum
16. nenhum
17. nenhum
18. nenhum
19. Owasp
20. Nenhum
21. Não conhecia
22. nenhum
23. OWASP Top 10
24. nenhum
44 -
Qual ferramenta do OWASP é usada para verificar vulnerabilidades e gerenciar dependências de segurança em um projeto?
1. OWASP Juice Shop
2. OWASP ModSecurity Core Rule Set
3. OWASP Threat Dragon
4. OWASP Dependency-Check
45 -
Page 22 - Plusoft.pptx
46 -
Page 23 - Plusoft.pptx
47 -
Page 24 - Plusoft.pptx
48 -
Por que o OWASP Top 10 é importante para profissionais de desenvolvimento de software?
1. Criar softwares mais complexos.
2. Definir as melhores práticas de segurança.
3. Identificar vulnerabilidades comuns.
4. Melhorar o desempenho dos softwares.
49 -
Page 18 - REDBELT_Grendene_Workshop.pptx
50 -
Page 19 - REDBELT_Grendene_Workshop.pptx
51 -
Page 25 - Plusoft.pptx
52 -
Page 26 - Plusoft.pptx
53 -
Page 27 - Plusoft.pptx
54 -
Page 28 - Plusoft.pptx
55 -
Page 24 - REDBELT_Grendene_Workshop.pptx
56 -
Page 29 - Plusoft.pptx
57 -
Page 31 - Plusoft.pptx
58 -
Page 30 - Plusoft.pptx
59 -
Page 32 - Plusoft.pptx
60 -
Page 33 - Plusoft.pptx
61 -
Page 34 - Plusoft.pptx
62 -
Page 35 - Plusoft.pptx
63 -
Page 36 - Plusoft.pptx
64 -
Page 30 - REDBELT_Grendene_Workshop.pptx
65 -
Temos algumas das principais ações para uma aplicação segura. Ordene!
1. Monitoramento em Produção
2. Validação de Conformidade
3. Modelagem de Ameaças
4. Definição de Política SDLC
5. Pentest
6. SAST/SCA/DAST
66 -
Link os pares!
1. SDLC
- Ciclo de Desenvolvimento de Software
2. Pentest
- Análise humana e aprofundada sobre a segurança de um sistema
3. Shift-Left
- Promove economia ao SDLC
4. Scan de Vulnerabilidade
- Ferramentas automatizadas para encontrar vulnerabilidades de uma aplicação
67 -
리더
68 -
Page 32 - REDBELT_Grendene_Workshop.pptx
유사한 템플릿
(FAQ)
이용 방법 AhaSlides 템플릿?
를 방문 주형 섹션 AhaSlides 웹사이트를 선택한 다음, 사용하고 싶은 템플릿을 선택하세요. 그런 다음, 템플릿 가져오기 버튼 해당 템플릿을 바로 사용할 수 있습니다. 회원가입 없이 바로 수정 및 발표가 가능합니다. 무료 만들기 AhaSlides 계정 나중에 작품을 보고 싶다면.
가입하려면 비용을 지불해야 하나요?
당연하지! AhaSlides 계정은 대부분에 무제한으로 액세스할 수 있는 100% 무료입니다. AhaSlides무료 플랜에서는 최대 50명까지 참여할 수 있습니다.
더 많은 참가자가 있는 이벤트를 주최해야 하는 경우 계정을 적절한 계획으로 업그레이드할 수 있습니다(여기에서 계획을 확인하세요. 가격- AhaSlides) 또는 추가 지원이 필요한 경우 CS 팀에 문의하십시오.
사용하려면 비용을 지불해야 하나요? AhaSlides 템플릿?
전혀! AhaSlides 템플릿은 100% 무료이며, 액세스할 수 있는 템플릿의 수는 무제한입니다. 발표자 앱에 들어가면 다음을 방문할 수 있습니다. 템플릿 섹션에서 귀하의 필요에 맞는 프레젠테이션을 찾으십시오.
인가 AhaSlides 호환되는 템플릿 Google Slides 그리고 파워포인트?
현재 사용자는 PowerPoint 파일을 가져올 수 있습니다. Google Slides 에 AhaSlides. 자세한 내용은 다음 문서를 참조하세요.
다운로드 할 수 있습니까? AhaSlides 템플릿?
네, 확실히 가능합니다! 지금은 다운로드할 수 있습니다 AhaSlides PDF 파일로 내보내 템플릿을 만듭니다.