
OWASP Security Culture repository
Ceci est un projet de documentation qui discute de l'importance et des avantages d'établir une culture de la sécurité lors de la construction d'un programme de sécurité des applications. Le guide considère la sécurité à chaque étape du Cycle de Vie du Développement Logiciel (SDLC), aidant à créer des pratiques de développement sécurisées. Les sujets abordés incluent : Définir un objectif de maturité ; Collaboration entre les équipes de sécurité et de développement ; Champions de la Sécurité ; Activités, telles que Capture the Flag ; Modélisation des menaces ; Tests de sécurité ; Métriques ; le tout avec des références aux projets OWASP utiles et pertinents.
Téléchargez la dernière version ou consultez la version web sur le site OWASP.