AppSec Table Top: фреймворк для безопасной разработки

Безопасность приложений выходит на новый уровень.


0ug18oo36jpr4bp3uv80dfqasozt1d32.webp


Компания Positive Technologies подготовила фреймворк AppSec Table Top, разработанный для обеспечения безопасности веб-приложений на всех этапах их жизненного цикла. Методология включает меры и принципы, направленные на защиту веб-приложений, и ориентирована на специалистов различных профилей, таких как системные аналитики и DevSecOps-инженеры. Она учитывает требования бизнеса, регуляторов и задачи команд разработки.

В создании фреймворка участвовали специалисты в области ИТ, разработки и информационной безопасности.

Особенности фреймворка:

  • Привязка к российским регуляторам. Методология учитывает требования и нормативные акты, регулирующие разработку защищенного ПО.
  • Автоматизация. Методология предусматривает автоматизацию процессов для минимизации рисков, связанных с человеческими ошибками.
  • Актуальность. Документ будет обновляться ежегодно в соответствии с изменениями в требованиях и тенденциях безопасной разработки.
Фреймворк может быть использован как справочник, основа для построения процессов безопасной разработки и инструмент для оценки зрелости этих процессов в организациях любого размера.