owasp/security-cultureRepositório OWASP Security Culture
Este é um projeto de documentação que discute a importância e os benefícios de estabelecer uma cultura de segurança ao construir um programa de segurança de aplicações. O guia considera a segurança em cada etapa do Ciclo de Vida de Desenvolvimento de Software (SDLC), ajudando a criar práticas de desenvolvimento seguro. Os tópicos discutidos incluem: Definir uma meta de maturidade; Colaboração entre as equipes de segurança e desenvolvimento; Security Champions; Atividades, como Capture the Flag; Modelagem de ameaças; Testes de segurança; Métricas; todos com referências a projetos OWASP relevantes e úteis.
Baixe a versão mais recente ou veja a versão web no site da OWASP.
