Classificação da Criticidade Aplicacional
Determinação da criticidade de aplicações para aplicar proporcionalidade nos controlos de segurança
Determinação da criticidade de aplicações para aplicar proporcionalidade nos controlos de segurança
Integração das práticas de arquitetura segura ao longo do ciclo de desenvolvimento
Como aplicar as práticas de CI/CD seguro ao longo do ciclo de vida da aplicação, com proporcionalidade por risco, user stories normalizadas e evidências auditáveis
Aplicação da classificação de criticidade ao longo do ciclo de vida de desenvolvimento
Como aplicar as práticas prescritas de segurança em containers ao longo do ciclo de vida de desenvolvimento e operação
Integração prática das prescrições de gestão de dependências, geração de SBOM e execução de SCA ao longo do ciclo de vida da aplicação
Integração prática das práticas de release e deploy seguro no ciclo de vida de software
Como aplicar práticas de desenvolvimento seguro em cada fase do SDLC, com user stories reutilizáveis, artefactos auditáveis e matriz proporcional L1–L3
Integração prática das práticas de capacitação e onboarding no ciclo de vida de desenvolvimento
Integração prática das práticas de governação, exceções e contratação no ciclo de vida SbD-ToE
Integração prática das práticas de segurança IaC no SDLC, com proporcionalidade por risco, user stories reutilizáveis e evidência auditável
Integração prática das práticas de monitorização e resposta no ciclo de vida seguro
Integração das práticas de requisitos ao longo das fases do ciclo de desenvolvimento
Integração prática das práticas de validação contínua nas diferentes fases do ciclo de vida da aplicação
Integração do threat modeling ao longo do ciclo de desenvolvimento
Porquê Determinação da criticidade de aplicações para aplicar proporcionalidade nos controlos de segurança