security-culture

OWASP Security Culture これは、アプリケーションセキュリティプログラムを構築する際にセキュリティ文化を確立することの重要性と利点を説明する ドキュメントプロジェクトです。このガイドは、ソフトウェア開発ライフサイクル（SDLC）の各段階でセキュリティを考慮し、 安全な開発プラクティスの作成に役立ちます。 取り上げられるトピックは次のとおりです。成熟度目標の定義、セキュリティチームと開発 チームの連携、セキュリティチャンピオン、Capture the Flag などのアクティビティ、脅威モデリング、セキュリティテスト、 メトリクス。これらはすべて、関連する有用な OWA...