owasp/security-cultureRepository OWASP Security Culture
Questo è un progetto di documentazione che discute l'importanza e i vantaggi di stabilire una cultura della sicurezza quando si costruisce un programma di sicurezza delle applicazioni. La guida prende in considerazione la sicurezza in ogni fase del ciclo di vita dello sviluppo software (SDLC), contribuendo a creare pratiche di sviluppo sicure. Gli argomenti trattati includono: definizione di un obiettivo di maturità; collaborazione tra i team di sicurezza e sviluppo; Security Champions; attività come Capture the Flag; modellazione delle minacce; test di sicurezza; metriche; il tutto con riferimenti a utili progetti OWASP pertinenti.
Scarica l'ultima release oppure visualizza la versione web sul sito OWASP.
