Bu modülün sonunda
Okur güvenliği yazılım yaşam döngüsünün her aşamasına yerleştirir, gizli bilgileri yönetir ve bağımlılık riskini izler.
Dersler
- 35.1Güvenli yazılım yaşam döngüsüProgramda
gereksinimden bakıma her aşamada güvenlik etkinliği
- 35.2Girdi doğrulamaProgramda
izin listesi, tür ve uzunluk denetimi; doğrulamanın tek savunma olmadığı
- 35.3Hata işleme ve günlüklemeProgramda
kullanıcıya az, günlüğe yeterli bilgi; günlükte kişisel veri
- 35.4Gizli bilgi yönetimiProgramda
kaynak koda parola yazmamak; kasa hizmetleri ve döndürme
- 35.5Güvenlik odaklı kod incelemesiProgramda
incelemede neye bakılır; kontrol listesi
- 35.6Statik ve dinamik analizProgramda
SAST ve DAST; ne bulurlar, ne kaçırırlar
- 35.7Bağımlılık ve tedarik zinciriProgramda
açık kaynak paket riski, sürüm sabitleme ve güncelleme
- 35.8Yazılım malzeme listesiProgramda
SBOM; içinde ne olduğunu bilmek