Cómo construir un plan para software seguro

Los desarrolladores de aplicaciones están tomando cada vez más el “DevSecOps” ethos al corazón. Se están dando cuenta de que la seguridad no es solo algo que se instala en las aplicaciones o en las redes. En cambio, la seguridad debe integrarse en las aplicaciones que crean. Si bien muchos recurrieron a las soluciones SAST para identificar vulnerabilidades como Log4Shell en Log4J, otros se preguntan con razón cómo proteger el código que escriben ellos mismos, código que, por definición, contiene ejemplos prácticos de cómo penetrar el perímetro de seguridad que tienen sus colegas de InfoSec. poner en su lugar