Perfil de risco de aplicações em empresas

Uma palestra sobre como traçar perfis de risco de aplicações em escala empresarial (uma atividade do OWASP SAMM — https://owaspsamm.org/model/design/threat-assessment/stream-a/). Vou falar sobre a transformação digital nas empresas, como ela afeta aplicações nativas da nuvem desenvolvidas com metodologias ágeis e como isso resulta em uma classificação de risco das aplicações que oscila, levando engenheiros de segurança de aplicações a priorizar atividades relacionadas à segurança.

Os principais tópicos incluem:

• Como criar um perfil básico de risco de aplicações

• Características dinâmicas dos fatores de risco das aplicações

• Mudanças significativas que levam à realização de análises de segurança