OWASP i praksis: lærdommer fra virkeligheten utenfor testmiljøet

Beskrivelse

Offensiv sikkerhet høres ryddig ut helt til kontrollene viste seg å mangle en eier. Da blir det fort flere Teams-møter enn tekniske tiltak.

Vi følger offensiv sikkerhet fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger GDPR kan nevnes før noen ber om en definisjon.

Du går ut med slik får du kontroll uten å bremse alt, tre nye spørsmål og en sterk mistanke om at GDPR burde hatt en navngitt eier.

Dette sitter du igjen med

• Et språk for å diskutere sikkerhetsteknologi uten å late som alt er binært.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.