Seminaras – DevSecOps
68
1
R
Redbelt apsaugaCapacitar profissionais a adotar práticas de segurança no desenvolvimento, desde a modelagem de ameaças até a aplicação de ferramentas OWASP para mitigar vulnerabilidades e fortalecer a proteção de ap
Kategorijos
Skaidrės (68)
1 -
2 -
Qual a diferença entre criptografia e hashing?
1. Nenhuma das opções
2. Ambos, hashing e criptografia, geram valores fixos que podem ser decifrados com uma chave.
3. Hashing e criptografia geram valores que podem ser revertidos para o formato original.
4. Criptografia é reversível com chave, enquanto hashing é irreversível e gera valores fixos.
5. Criptografia e hashing sempre transformam dados em valores ilegíveis e podem ser revertidos.
3 -
Desenvolvimento Seguro e Qualidade
1. Segurança
2. Manutenibilidade
3. Desempenho
4. Usabilidade
4 -
Desenvolvimento Seguro e Qualidade
1. Como garantir integridade dos dados?
2. Quais vulnerabilidades podem afetar essa funcionalidade?
3. Precisamos gerar logs?
4. O que acontece em caso de falha ou erro?
5. O que o usuário pode fazer?
6. O que o usuário não pode fazer?
7. Quais dados precisam ser protegidos?
8. Como validamos as entradas do usuário?
5 -
Desenvolvimento Seguro e Qualidade
6 -
Desenvolvimento Seguro e Qualidade
7 -
Desenvolvimento Seguro e Qualidade
8 -
Desenvolvimento Seguro e Qualidade
9 -
Desenvolvimento Seguro e Qualidade
10 -
Desenvolvimento Seguro e Qualidade
11 -
Desenvolvimento Seguro e Qualidade
12 -
Quais são os três principais critérios de segurança da informação?
1. Nenhuma das opções
2. Confidencialidade, Integridade e Escalabilidade
3. Confidencialidade, Integridade e Disponibilidade
4. Confidencialidade, Autenticidade e Rastreabilidade
5. Integridade, Não-repúdio e Disponibilidade
13 -
14 -
Page 5 - REDBELT_Grendene_Workshop.pptx
15 -
Page 8 - REDBELT_Grendene_Workshop.pptx
16 -
Page 9 - REDBELT_Grendene_Workshop.pptx
17 -
Page 9 - REDBELT_Grendene_Workshop.pptx
18 -
Page 9 - REDBELT_Grendene_Workshop.pptx
19 -
Page 9 - REDBELT_Grendene_Workshop.pptx
20 -
Qual etapa do ciclo de DevOps garante a segurança total das aplicações?
1. Nenhuma, pois o DevOps sozinho não inclui práticas específicas de segurança como o DevSecOps.
2. Integração contínua, com automação de testes de segurança para proteger as aplicações.
3. Monitoramento contínuo, que identifica e corrige todas as vulnerabilidades automaticamente.
4. Nenhuma das opções
5. Entrega contínua, garantindo que apenas código seguro chegue ao ambiente produtivo.
21 -
Page 9 - REDBELT_Grendene_Workshop.pptx
22 -
Qual a melhor forma de garantirmos um bom nível de segurança para aplicações?
1. Adicionando uma Camada de Segurança no SDLC, WAF e Monitoramento
2.
3. Através de Treinamento e Monitoramento Contínuo
4. Através de Appliances como WAF, SIEM, Pentest, SAST/SCA
5. Implementando Controles de Segurança em cada Etapa do SDLC
23 -
Page 1 - REDBELT_Grendene_Workshop2.pptx
24 -
Page 11 - REDBELT_Grendene_Workshop.pptx
25 -
Page 12 - REDBELT_Grendene_Workshop.pptx
26 -
Page 13 - REDBELT_Grendene_Workshop.pptx
27 -
Page 14 - REDBELT_Grendene_Workshop.pptx
28 -
Page 15 - REDBELT_Grendene_Workshop.pptx
29 -
Page 1 - Plusoft.pptx
30 -
Page 2 - Plusoft.pptx
31 -
Page 3 - Plusoft.pptx
32 -
Page 5 - Plusoft.pptx
33 -
Page 6 - Plusoft.pptx
34 -
Page 7 - Plusoft.pptx
35 -
Page 8 - Plusoft.pptx
36 -
Page 9 - Plusoft.pptx
37 -
Page 19 - Plusoft.pptx
38 -
39 -
Ligue os conceitos apresentados com a Etapa do SLDC
1. IDE scans SAST e SCA
- Code
2. Modelagem de Ameaça
- Planuoti
3. Pull/Merge Requests
- Statyti
40 -
Page 10 - Plusoft.pptx
41 -
Você já ouviu falar da OWASP?
1. Não, nunca ouvi falar
2. Já ouvi falar, mas não sei muito
3. Sim, conheço bem
42 -
Page 11 - Plusoft.pptx
43 -
Qual ferramenta do OWASP é usada para verificar vulnerabilidades e gerenciar dependências de segurança em um projeto?
1. OWASP ModSecurity Core Rule Set
2. OWASP Juice Shop
3. OWASP Threat Dragon
4. OWASP Dependency-Check
44 -
Quantos destes recursos você conhecia?
1. dsadsadas
2. dsadsadas
3. dsadsadas
4. ASVS
5. SAM
6. TOP
7. ASVS
8. SAM
9. TOP 10
10. ASVS
11. SAM
12. TOP 10
13. ASVS
14. SAMM
15. TOP 10
16. nenhumd
17. nenhumd
18. ASVS
19. SAMM
20. TOP 10
21. zadasdsa
22. zada
23. nenhumd
24. zadasdsa
25. zada
26. nenhumd
27. zadasdsa
28. zada
29. nenhumd
30. zadasdsa
31. zada
32. nenhumd
33. zadasdsa
34. zada
35. nenhum
45 -
Page 22 - Plusoft.pptx
46 -
Page 23 - Plusoft.pptx
47 -
Page 24 - Plusoft.pptx
48 -
Por que o OWASP Top 10 é importante para profissionais de desenvolvimento de software?
1. Definir as melhores práticas de segurança.
2. Melhorar o desempenho dos softwares.
3. Criar softwares mais complexos.
4. Identificar vulnerabilidades comuns.
49 -
Page 18 - REDBELT_Grendene_Workshop.pptx
50 -
Page 19 - REDBELT_Grendene_Workshop.pptx
51 -
Page 25 - Plusoft.pptx
52 -
Page 26 - Plusoft.pptx
53 -
Page 27 - Plusoft.pptx
54 -
Page 28 - Plusoft.pptx
55 -
Page 24 - REDBELT_Grendene_Workshop.pptx
56 -
Page 29 - Plusoft.pptx
57 -
Page 31 - Plusoft.pptx
58 -
Page 30 - Plusoft.pptx
59 -
Page 32 - Plusoft.pptx
60 -
Page 33 - Plusoft.pptx
61 -
Page 34 - Plusoft.pptx
62 -
Page 35 - Plusoft.pptx
63 -
Page 36 - Plusoft.pptx
64 -
Page 30 - REDBELT_Grendene_Workshop.pptx
65 -
Temos algumas das principais ações para uma aplicação segura. Ordene!
1. Validação de Conformidade
2. Monitoramento em Produção
3. Pentest
4. Modelagem de Ameaças
5. Definição de Política SDLC
6. SAST/SCA/DAST
66 -
Link os pares!
1. Shift-Left
- Promove economia ao SDLC
2. SDLC
- Ciclo de Desenvolvimento de Software
3. Pentest
- Análise humana e aprofundada sobre a segurança de um sistema
4. Scan de Vulnerabilidade
- Ferramentas automatizadas para encontrar vulnerabilidades de uma aplicação
67 -
Iškabos
68 -
Page 32 - REDBELT_Grendene_Workshop.pptx
Panašūs šablonai
Dažnai užduodami klausimai
Kaip naudotis AhaSlides šablonai?
Aplankykite šablonas skyriuje AhaSlides svetainę, tada pasirinkite bet kurį norimą naudoti šabloną. Tada spustelėkite Mygtukas Gauti šabloną kad tuoj pat panaudotumėte tą šabloną. Galite redaguoti ir pateikti iš karto, neprisiregistravę. Sukurkite nemokamą AhaSlides sąskaita jei vėliau norėsite pamatyti savo darbus.
Ar man reikia mokėti už registraciją?
Žinoma, ne! AhaSlides paskyra yra 100% nemokama ir neribota prieiga prie daugumos AhaSlidesfunkcijos, daugiausia 50 nemokamo plano dalyviai.
Jei jums reikia organizuoti renginius su daugiau dalyvių, galite atnaujinti savo paskyrą į tinkamą planą (peržiūrėkite mūsų planus čia: Kainodara - AhaSlides) arba susisiekite su mūsų CS komanda dėl tolesnio palaikymo.
Ar man reikia mokėti už naudojimąsi AhaSlides šablonai?
Visai ne! AhaSlides šablonai yra 100% nemokami, su neribotu skaičiumi šablonų galite pasiekti. Kai būsite pranešėjų programoje, galite apsilankyti mūsų svetainėje Šablonai skyrių, kad rastumėte jūsų poreikius atitinkančius pristatymus.
Yra AhaSlides Šablonai suderinami su Google Slides ir Powerpoint?
Šiuo metu vartotojai gali importuoti PowerPoint failus ir Google Slides į AhaSlides. Daugiau informacijos rasite šiuose straipsniuose:
Ar galiu atsisiųsti AhaSlides šablonai?
Taip, tai tikrai įmanoma! Šiuo metu galite atsisiųsti AhaSlides šablonus, eksportuodami juos kaip PDF failą.