Risikoprofilierung von Unternehmensanwendungen

Ein Vortrag über die Risikoprofilierung von Anwendungen in Unternehmen (eine OWASP-SAMM-Aktivität – https://owaspsamm.org/model/design/threat-assessment/stream-a/). Ich spreche über die digitale Transformation in Unternehmen, ihre Auswirkungen auf Cloud-native Anwendungen, die mit agilen Methoden entwickelt werden, und die daraus resultierende schwankende Risikobewertung von Anwendungen, die priorisierte sicherheitsbezogene Aktivitäten von Application-Security-Engineers auslöst.

Zu den wichtigsten Themen gehören:

• Erstellung eines Ausgangsprofils für Anwendungsrisiken

• Dynamische Merkmale von Anwendungsrisikofaktoren

• Wesentliche Änderungen, die Sicherheitsprüfungen auslösen