La sicurezza del codice: quello che sanno i professionisti della sicurezza applicativa

La tradizionale sicurezza delle applicazioni rappresenta ancora il punto fermo della strategia aziendale, ma negli ultimi tempi il mercato si è evoluto ed espanso fino a includere la scoperta delle API , i containers e Infrastructure as code, solo per citare alcuni esempi. Per sapere quanto il mercato stia affrontando questi problemi e investendo in essi, rispetto a chi è ancora radicato sulle tattiche tradizionali, Fortify ha recentemente collaborato con DarkReading per intervistare professionisti e sviluppatori di AppSec per analizzare le principali nuove sfide che questo panorama in continu…

Continua a leggere su:
https://www.ictsecuritymagazine.com/notizie/la-sicurezza-del-codice-quello-che-sanno-i-professionisti-della-sicurezza-applicativa/?feed_id=2368&_unique_id=64b7e6e825260

Articolo a cura di Redazione

Articoli simili

DevSecOps, le procedure automatizzate alleviano la pressione sul triage

DevSecOps, le procedure automatizzate alleviano la pressione sul triage

L’automazione è una componente fondamentale della metodologia DevSecOps (Development Security Operations), ed è grazie ad essa che le organizzazioni possono raggiungere un alto livello di sicurezza, prioritizzando le vulnerabilità scoperte arrivando alla loro gestione e correzione in tempi brevi. Nel 2022, Synopsys ha commissionato al SANS Institute uno studio per esaminare come si possa migliorare […]

Un nuovo laboratorio integrato per sostenere l’innovazione e la formazione dei professionisti nel settore della sicurezza e cybersicurezza

Un nuovo laboratorio integrato per sostenere l’innovazione e la formazione dei professionisti nel settore della sicurezza e cybersicurezza

Presso il Centro di Formazione Professionale salesiano “Borgo Ragazzi Don Bosco” di Roma, nasce il nuovo laboratorio di sicurezza integrata e cybersicurezza, grazie al concreto contributo delle aziende coinvolte nel progetto didattico Sicurezza 4.0, realizzato nella struttura didattica e formativa dedicata al settore energia, che già ospita i Laboratori di domotica civile – KNX training […]

Tor, l’anonimato e la cifratura telescopica

Tor, l’anonimato e la cifratura telescopica

Quando si sente parlare di Tor, o meglio, del Tor-browser, si pensa immediatamente a uno strumento legato alla malavita, all’illecito, al terrorismo. Eppure, il progetto è portato avanti da una organizzazione non-profit che ha sede a Seattle, stato di Washington, USA. È una cosiddetta organizzazione 501(c)(3), che agisce cioè con il beneficio di essere esente […]