Caso de Estudo - Validação Contínua de Segurança numa Aplicação Crítica
Exemplo prático da aplicação das práticas de testes de segurança a uma aplicação classificada como L3, com integração completa no pipeline e gestão de findings.
Exemplo prático da aplicação das práticas de testes de segurança a uma aplicação classificada como L3, com integração completa no pipeline e gestão de findings.
Integração prática das práticas de validação contínua nas diferentes fases do ciclo de vida da aplicação
Como substituir o mapeamento manual threat → requisito usando plataformas como IriusRisk, mantendo a rastreabilidade com o Capítulo 2
Integração com sistemas SIEM para parsing, visualização e correlação de eventos.
Estratégias para associar a formação contínua aos restantes capítulos do SbD-ToE.
Ligação entre mecanismos de deteção e os processos de resposta operacionais e automatizados.