Desenvolvimento Seguro de Software

Por onde começar

Esta unidade integra a vertente Segurança de Sistemas, Identidades e Aplicações da disciplina Cibersegurança. Para começar, explore o mapa sobre segurança no desenvolvimento de aplicações. Ele apresenta a metodologia SDL e seus princípios, incluindo o Microsoft Security Development Lifecycle como processo de garantia de segurança de software.

Em seguida, abra os mapas de Desenvolvimento Seguro. Eles abordam o ambiente de desenvolvimento, a segurança da aplicação e os requisitos de segurança. Um deles apresenta o SD3+C, com segurança por projeto, por padrão e na implantação. Outro traz referências a testes, vulnerabilidades e Common Criteria.

Do design à implementação

O mapa Design é uma boa continuação para quem quer observar a arquitetura de segurança. Ele trata da identificação de componentes críticos e de técnicas como a minimização da superfície de ataque e o privilégio mínimo.

Depois, consulte Implementação segura. O mapa inclui ferramentas de construção, análise estática e APIs banidas, além de mencionar SQL injection e cross-site scripting. Compare esses tópicos com os conceitos do mapa de design para organizar suas anotações sobre as etapas abordadas.

Os mapas Secure Development Lifecycle - SDL e Secure Development Lifecycle - Processo oferecem outros pontos de partida para revisar o ciclo de desenvolvimento seguro. Já os flashcards Segurança no desenvolvimento e compiladores trazem perguntas para retomar práticas de programação e compilação.

Pratique e amplie a revisão

Após consultar os mapas, faça o quiz Modelagem de Ameaça. Use as perguntas para orientar uma nova leitura dos materiais e volte aos pontos que quiser explorar. Você também pode consultar os flashcards Using code access permissions, que abordam permissões de acesso a código e CAS no.NET Framework.

Para ampliar o percurso, a página lista mapas sobre engenharia reversa, antianálise, scanning de IaC, Trivy, code signing e software composition. Escolha um desses temas conforme seu interesse e relacione-o com os conceitos que encontrou nos primeiros mapas. Ao terminar, experimente criar seus próprios mapas e flashcards para organizar a revisão.