Trilha · 6 módulos · 7 livros
Segurança de Software
Dev que quer escrever software seguro por padrão: AppSec, threat modeling, Zero Trust, privacidade/LGPD e criptografia.
Quem guia esta trilha: Bia — Dev Sênior
Trilha para devs que querem levar segurança para o próprio código: começa em fundamentos de AppSec e modelagem de ameaças, passa por sistemas seguros e confiáveis, Zero Trust e privacidade e termina em criptografia aplicada. Os dois primeiros módulos são os mais práticos; o Security Engineering, no terceiro, é muito longo e funciona melhor como referência.
O selo em cada livro mostra o nível de leitura; o comentário fica na página do livro.
Como associado da Amazon, eu ganho com compras qualificadas. Não mostramos preços: o preço final é sempre o da loja. Saiba mais.
Fundamentos de AppSec
- Alice and Bob Learn Application SecurityTanya Janca · 1 citaçãoNível: InicianteENVer: Alice and Bob Learn Application Security (edição em inglês) — abre em nova aba
Threat modeling
- Threat Modeling: Designing for SecurityAdam Shostack · 1 citaçãoNível: IntermediárioENVer: Threat Modeling: Designing for Security (edição em inglês) — abre em nova aba
Sistemas seguros e confiáveis
- Building Secure and Reliable SystemsHeather Adkins, Betsy Beyer, Paul Blankinship, Piotr Lewandowski, Ana Oprea, Adam Stubblefield · 1 citaçãoNível: IntermediárioENVer: Building Secure and Reliable Systems (edição em inglês) — abre em nova aba
- Security EngineeringRoss Anderson · 2 citaçõesNível: AvançadoENVer: Security Engineering (edição em inglês) — abre em nova aba
Zero Trust e DevSecOps
- Zero Trust Networks: Building Secure Systems in Untrusted NetworksRazi Rais, Christina Morillo, Evan Gilman, Doug Barth · 1 citaçãoNível: IntermediárioENVer: Zero Trust Networks: Building Secure Systems in Untrusted Networks (edição em inglês) — abre em nova aba
Privacidade e LGPD para engenharia
- Data Privacy: A Runbook for EngineersNishant Bhajaria · 1 citaçãoNível: IntermediárioENVer: Data Privacy: A Runbook for Engineers (edição em inglês) — abre em nova aba
Criptografia aplicada
- Serious CryptographyJean-Philippe Aumasson · 2 citaçõesNível: IntermediárioENVer: Serious Cryptography (edição em inglês) — abre em nova aba
Ainda falta no catálogo: LGPD aplicada à engenharia de software.