Explore todos os recursos

Segurança de aplicativos móveis explicada

Com o uso crescente de aplicativos móveis, também aumenta a necessidade de desenvolver aplicativos com segurança. Confira os principais riscos, ferramentas e dicas para proteger aplicativos móveis.

A importância de Policy as Code na sua estratégia de compliance

Saiba por que compliance as code deve se tornar uma parte essencial da sua estratégia geral de segurança, permitindo escalar a segurança com regras automatizadas de Policy as Code.

Entenda as técnicas de teste de caixa cinza

Saiba o que é o teste de caixa cinza, como realizá-lo, quais são seus benefícios e limitações.

Noções básicas de testes de caixa branca: identificando riscos de segurança no início do SDLC

Este artigo explica o que são testes de caixa branca, seus prós e contras e as técnicas usadas nesse tipo de teste.

Controles de segurança de aplicações: entenda

Na hierarquia de segurança, os controles de segurança de aplicações vêm abaixo dos padrões e das políticas. As políticas definem os limites esperados para a segurança e a proteção das aplicações, enquanto os padrões estabelecem regras para aplicar esses limites.

Segurança de registros de contêineres: riscos de segurança ao usar um registro de contêineres

Saiba mais sobre a segurança de registros de contêineres e os fatores que você deve considerar ao configurar e usar registros públicos e privados.

Software Bill of Materials (SBOM): entenda por que eles são essenciais para a cibersegurança

Saiba por que os Software Bills of Materials (SBOMs) são cada vez mais importantes para especialistas em cibersegurança protegerem as cadeias de suprimentos e manterem a conformidade.

Estratégia de implantação blue-green: entenda como funciona

Saiba como incorporar estratégias de implantação blue-green às etapas de IaC dos seus pipelines de CI/CD para fazer implantações sem interrupções.

Segurança contínua no DevSecOps

Descubra como a implementação de processos de segurança contínua pode beneficiar a cultura e os processos de DevSecOps, ajudando você a proteger seu código em todas as etapas do SDLC.

Cibersegurança em fintech: como desenvolver com segurança usando código aberto

Empresas de fintech são alvos atraentes para hackers. Por isso, a cibersegurança é tão importante nesse setor. Saiba mais sobre como proteger sua plataforma.

SDLC ágil: benefícios e implementação

A metodologia ágil se baseia em tarefas curtas e direcionadas e em atualizações frequentes com as pessoas responsáveis pelas decisões para acelerar projetos de software

CaaS: explicando containers como serviço

Entenda o CaaS (containers como serviço) e compare essa solução com outras opções para terceirizar a implantação de containers.

Entenda a licença Apache 2.0

Saiba mais sobre os usos, benefícios e requisitos da licença Apache 2.0 para seus projetos de código aberto e mantenha a conformidade.

Como criar uma base sólida para a segurança de contêineres

Com a crescente popularidade das implantações em contêineres, é fundamental saber como protegê-los. Saiba tudo o que você precisa sobre a varredura de contêineres.

Os três pilares para implementar padrões de codificação segura

Saiba mais sobre como implementar padrões de codificação segura para entregar software seguro mais rápido do que nunca.

SAST vs. SCA: pontos fortes, limitações, práticas recomendadas de implementação e integração

Saiba mais sobre SAST e SCA e como usar essas abordagens para lançar software seguro e criar aplicações realmente protegidas.

Vulnerabilidades em aplicações: como evitar falhas de código e riscos de segurança

Uma vulnerabilidade em uma aplicação é uma falha ou fragilidade no código que pode ser explorada por um agente mal-intencionado e levar a uma violação de segurança.

Como implementar a segurança shift left de forma eficaz

Saiba mais sobre segurança shift left, os riscos de deixar a segurança para depois e algumas boas práticas e ferramentas para começar.

9 práticas recomendadas para armazenar senhas

Armazenar senhas com segurança é um desafio para qualquer organização — de pequenas startups a grandes corporações.

Noções básicas para começar a testar com shift left

Saiba mais sobre shift left testing, uma abordagem integrada para incorporar segurança e testes o quanto antes no SDLC e encontrar e corrigir vulnerabilidades.

Entenda as licenças de software

O que é uma licença de software? Saiba mais sobre licenças de software para entender plenamente suas responsabilidades, obrigações de conformidade e limitações.

Como fazer análise estática de código

Dicas e fluxos de trabalho para ajudar você a começar a usar a análise estática para encontrar e corrigir vulnerabilidades nos seus aplicativos.

Benefícios da análise de segurança

Saiba mais sobre análise de segurança, uma abordagem proativa que detecta ameaças avançadas com inteligência artificial e aprendizado de máquina.

Como a modelagem de ameaças se encaixa no ritmo acelerado do DevSecOps?

Saiba mais sobre modelagem de ameaças e como obter seus benefícios de segurança sem criar barreiras ao processo de desenvolvimento de software. Leve a modelagem de ameaças ainda mais para a “esquerda”.