Nesse episódio do Podcast da Lambda3 powered by TIVIT, Fernando Okuma, Rodolpho Sá e Marcos Tsai mergulham em Security by Design e Shift Left, trazendo práticas, ferramentas e decisões arquiteturais para elevar a segurança desde o início do desenvolvimento.Participantes<ul><li>Fernando Okuma - <a href="https://www.linkedin.com/in/feokuma/" target="_blank" rel="ugc noopener noreferrer">https://www.linkedin.com/in/feokuma/</a></li><li>Rodolpho Sá - <a href="https://www.linkedin.com/in/rodolphosa/" target="_blank" rel="ugc noopener noreferrer">https://www.linkedin.com/in/rodolphosa/</a></li><li>Marcos Tsai - <a href="https://www.linkedin.com/in/marcos-tsai-09915417/" target="_blank" rel="ugc noopener noreferrer">https://www.linkedin.com/in/marcos-tsai-09915417/</a></li></ul>Pauta<ul><li>Security by Design: conceito e mentalidade</li><li>Princípios: superfície mínima, privilégio mínimo e defesa em profundidade</li><li>Shift Left na prática: mover segurança para o início</li><li>Requisitos de segurança e critérios de aceite</li><li>Modelagem de ameaças (STRIDE/PASTA) antes do primeiro commit</li><li>Automação no CI/CD: SAST, DAST e SCA</li><li>Revisões de código seguras e políticas de branches</li><li>Proteção de dados e gestão de segredos</li><li>Indicadores: vulnerabilidades, MTTR e cobertura de controles</li><li>Erros comuns e passos para começar pequeno</li></ul>Referências<ul><li><a href="https://www.linkedin.com/pulse/seu-c%C3%B3digo-est%C3%A1-seguro-por-que-shift-left-precisa-ser-rodolpho-s%C3%A1-jdqxf" target="_blank" rel="ugc noopener noreferrer">Shift Left - Security by Design (Artigo do Rodolpho Sá)</a></li><li><a href="https://www.gov.br/lncc/pt-br/centrais-de-conteudo/campanhas-de-conscientizacao/gestao-de-seguranca-da-informacao/os-quatro-pilares-da-seguranca-da-informacao-2013-confidencialidade-disponibilidade-integridade-e-autenticidade" target="_blank" rel="ugc noopener noreferrer">Os quatro pilares da segurança da informação</a></li><li><a href="https://owasp.org/www-project-secure-coding-practices-quick-reference-guide/" target="_blank" rel="ugc noopener noreferrer">OWASP Secure Coding Practices Checklist</a></li><li><a href="https://owasp.org/www-project-top-ten/" target="_blank" rel="ugc noopener noreferrer">OWASP Top 10</a></li><li><a href="https://csrc.nist.gov/publications/detail/sp/800-218/final" target="_blank" rel="ugc noopener noreferrer">NIST Secure Software Development Framework</a></li></ul>Edição<ul><li><a href="http://compasso.co/" target="_blank" rel="ugc noopener noreferrer">⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠Compasso Coolab⁠⁠⁠⁠</a></li></ul>

Podurama

Home

Trending

Personal

Your Podcasts

New Episodes

My Files

Favourite Episodes

Tags (Folders)

Recently Played

Bookmarks

Followed Playlists

Lambda3 Podcast 451 - Shift Left - Security by Design

Lambda3 Podcast

AI Chapters

AI Insights

Reviews