Início Security-Code-Reviews no InfoQ Brasil
Notícias
Feed RSS-
GitHub integra análise de código Semmle para detecção contínua de vulnerabilidades
Com a aquisição da startup Semmle, o GitHub visa tornar a detecção contínua de vulnerabilidades parte do serviço de integração e implantação contínua.
-
Design e segurança no método ágil: perguntas e respostas no QCon London
As revisões de diagramas de design por especialistas no domínio podem detectar possíveis violações de segurança não encontradas por verificações de vulnerabilidades ou pela automação de segurança. Essas análises devem focar em funções críticas como emissão e gerenciamento de tokens de acesso, transferência de dados para serviços externos e execução de código não confiável, disse Kevin Gilpin.