Lançamento do podcast “The Secure Developer”

A maioria concorda que devemos incorporar mais segurança às nossas práticas de desenvolvimento. Com o ritmo cada vez mais acelerado do desenvolvimento, a escassez de profissionais de segurança e o fato de que a maioria das vulnerabilidades é simplesmente causada por bugs, fica claro que devemos incluir a segurança no processo de desenvolvimento, em vez de deixá-la para depois. Agora que concordamos que devemos fazer isso… como colocar em prática?!

Para ajudar nessa conversa, tenho o prazer de anunciar meu novo podcast, “The Secure Developer”. Cada episódio terá um convidado diferente, que vai compartilhar sua experiência em incorporar segurança às empresas, discutir ferramentas úteis e analisar boas e más práticas do mundo real. O objetivo do podcast é ajudar desenvolvedores e equipes de AppSec a encontrar maneiras melhores de elevar seu nível de segurança, um passo de cada vez!

Estamos criando este podcast por meio da Heavybit, um programa incrível para empresas de ferramentas para desenvolvedores do qual passamos a fazer parte recentemente. Entre seus ex-participantes estão Stripe, PagerDuty, CircleCI e outras empresas. Você pode assinar o podcast no iTunes, no SoundCloud ou por vários outros meios, disponíveis nos links da página de podcasts da Heavybit. Você também pode seguir a gente no Twitter em TheSecureDev.

Estou empolgado e honrado com a lista de convidados que estamos preparando, e espero que você goste das conversas! Desde o lançamento do primeiro episódio de The Secure Developer, o podcast se tornou o ponto de encontro de uma comunidade, uma série de webinars e um espaço seguro para desenvolvedores aprenderem e aprimorarem suas habilidades em segurança de aplicações. Convidamos você a fazer parte deste espaço do The Secure Developer.

Confira os dois primeiros episódios que já lançamos.

Episódio 1: Kyle Randolph fala sobre a criação de uma equipe de AppSec na Optimizely

Neste episódio de estreia, Kyle Randolph conta como criou uma prática de segurança de aplicações na Optimizely nos últimos anos. Kyle também fala sobre sua experiência com AppSec no Twitter e na Adobe e explica as diferenças em relação à Optimizely.

O que mais gostei nessa conversa foram os conselhos sobre como começar com AppSec. Dicas valiosas, como manter a equipe de AppSec próxima da engenharia para que seja vista como uma consultora de confiança; registrar as decisões e concessões de segurança feitas durante o desenvolvimento; e encontrar maneiras de reconhecer os profissionais que promovem a segurança na engenharia.

<< https://soundcloud.com/heavybit/the-secure-developer-ep-1-prioritizing-secure-development >>

Episódio 2: Gergely Nemeth fala sobre segurança no Node

Neste episódio, Gergely Nemeth fala sobre como incluir segurança no trabalho de consultoria na RisingStack e compara essa experiência a incorporar segurança ao produto próprio de monitoramento para Node.js, o Trace.

Gergely e eu também conversamos bastante sobre segurança no Node.js, a partir da ótima publicação dele no blog, o checklist de segurança do Node.js. Falamos sobre negação de serviço por expressão regular (ReDoS) no Node, pacotes npm vulneráveis e como pensar como um invasor usando árvores de ataque.

Ouça The Secure Developer - Ep. #2, Making Security Requirement

E tem mais por vir

Temos uma ótima lista de convidados a caminho e temas que vão da incorporação da segurança a um pipeline contínuo até HTTPS e ao funcionamento das competições Capture The Flag. Assine no iTunes, no SoundCloud ou em outras plataformas para não perder nenhum episódio.

Se você tem interesse em participar do programa como convidado ou quer sugerir um tema específico, fale com a gente no Twitter em @TheSecureDev. Aproveite e mantenha-se seguro!