Voc sabe o que significa AppSec?

Sempre estou falando de AppSec por aqui, mas afinal, voc sabe o que significa esse termo?

Pensando nisso, criei esse material resumido para explicar melhor sobre esse domnio de conhecimento.

Softwares podem ter falhas

Atualmente, o mundo gira em torno de aplicaes web e mobile para a realizao de todo tipo de tarefas, como transaes bancrias e compras online.

Qualquer uma dessas aplicaes podem conter lacunas ou vulnerabilidades que permitem que invasores possam expor dados ou acessar as funcionalidades de sistemas, impactando a todos.

AppSec para construo de aplicaes seguras

Nesse sentido, AppSec o nome que se d ao processo de construir, lanar e manter aplicaes seguras sempre por meio das melhores prticas aplicadas ao desenvolvimento.

Ao contrrio do que muitos pensam, segurana de aplicaes no se resume apenas a testes, mas a um processo.

AppSec faz parte da Cibersegurana

Em muitas comunidades, tem sido comum devs confundirem a Segurana de Aplicaes com questes que envolvem o vasto campo da cibersegurana.

Entretanto, AppSec apenas um dos domnios do campo da Cibersegurana.

Cibersegurana o conjunto de tecnologias, processos e prticas projetadas para proteger redes, computadores, programas e dados contra ataques, danos ou acesso no autorizado.

Quando surgiu AppSec?

Esse processo surgiu junto com as prprias aplicaes, mas de forma bem mais simples do que atualmente.

Ao decorrer da Segunda Guerra Mundial, o primeiro grande ataque hacker aconteceu, trazendo a preocupao da segurana.

Em 2001, foi fundada a OWASP (Open Web Application Security Project), instituio que lidera muitos dos padres de AppSec.

Nesse mesmo perodo, surgiram as primeiras empresas focadas em AppSec como a Conviso.

O futuro da Segurana de Aplicaes

A cultura DevOps e a rpida adoo e migrao da computao em nuvem refletem como desenvolvedores precisam enviar cdigo mais rpido do que nunca.

preciso trazer a Segurana de Aplicaes para o incio do ciclo de desenvolvimento (Shift-Left), tornando desenvolvedores a primeira linha de defesa, colocando conhecimento sobre Desenvolvimento Seguro e as ferramentas certas em suas mos.

O futuro da Segurana de Aplicaes Dev First.

Quer saber mais sobre AppSec?

Acesse os nossos canais e fique atualizado com os principais tpicos sobre Segurana de Aplicaes

Canal do Youtube da Conviso: https://www.youtube.com/@ConvisoAppSecurity

Podcast "AppSec to Go": https://open.spotify.com/show/3bsns2k5Td7WmfTItH8Kev

Blog da Conviso: https://blog.convisoappsec.com/

Referncia: https://bit.ly/3U7ztQj