owasp/security-cultureRepositorio de OWASP Security Culture
Este es un proyecto de documentación que analiza la importancia y los beneficios de establecer una cultura de seguridad al construir un programa de seguridad de aplicaciones. La guía considera la seguridad en cada etapa del Ciclo de Vida de Desarrollo de Software (SDLC, por sus siglas en inglés), ayudando a crear prácticas de desarrollo seguras. Los temas tratados incluyen: Definición de un objetivo de madurez; Colaboración entre los equipos de seguridad y desarrollo; Campeones de Seguridad (Security Champions); Actividades, como Capture the Flag; Modelado de amenazas; Pruebas de seguridad; Métricas; todo ello con referencias a proyectos útiles y relevantes de OWASP.
Descargar la última versión o ver la versión web en el sitio web de OWASP.
