Mobil Uygulama Güvenlik Gereksinimleri
Bu doküman hem kurum içi hem de üçüncü parti şirketlerin mobil uygulamalar geliştirirken dikkat edilmesi gereken temel güvenlik maddelerini detaylandırır.
GÜVENLİ YAZILIM GELİŞTİRME EĞİTİMLERİ ve DANIŞMANLIĞI
Yardımcı Güvenli Yazılım İçerikleri
SourceFlake güvenli geliştirme ile ilgili bazı yardımcı içerikler listesi.
Tehdit Modelleme Risk Kartları
Bu doküman güvenlik uzmanları, geliştirici ve analistlerin uygulamalarındaki riskleri erken safhalarda yakalamaları için kullanabilecekleri tehdit modelleme kartlarını içerir.
Web Servisleri Uygulama Güvenlik Gereksinimleri
Bu doküman özellikle kurum içi geliştirilen web servislerin yazılım ve entegrasyon sürecinde dikkat edilmesi gereken temel güvenlik maddelerini detaylandırır.
Kapsamlı Güvenli Geliştirme Kontrol Listesi
Bu doküman, geliştiricilerin daha güvenli yazılım geliştirebilmeleri için, birden fazla dil ve teknolojiyi içeren kapsamlı bir kontrol listesi barındırır.
SourceFlake HAKKINDA
Yazılım Güvenliği ve SourceFlake
Geliştirme çok karmaşık bir süreçtir ve zaman geçtikçe yazılımları güvenli durumda tutmak oldukça zorlaşır. Saltzer & Schroeder'in yazılımlar için Önleme Dizayn Prensipleri makalelerini yayınlamalarının üzerinden 40 yılı aşkın süre geçmiş... Yazılım güvenliğinin artan önemine yönelik bu süre zarfında çalışan veya statik yazılımlar üzerinde uygulanabilen bir çok süreç, yarı otomatik veya otomatik güvenlik tarama araçları geliştirilmiştir. Hala, günümüzde bir çok web sitesi veya uygulamasında bulması zor iş mantığı zafiyetleri de dahil olmak üzere kritik seviyede zafiyetler bulunmaktadır.
SourceFlake 15+ yıllık güvenli yazılım geliştirme ve danışmanlık tecrübesi ile güvenli geliştirme eğitimi ve danışmanlığı hizmetleri veren butik bir firmadır.
KURUMSAL EĞİTİMLER
Güvenli Kod Geliştirme Eğitimleri
Güvenli yazılım normal şartlar altında doğru çalışması beklenen uygulamaların, saldırı altında da doğru çalışmaya devam etmesidir. Eğitimle beraber kurumsal geliştiriciler, hacker'ların uygulamalara yaklaşma bakış açısıyla tanışırlar. Dahası, örnek saldırılardan bağımsız, güvenli yazılım geliştirmenin temel prensiplerini ve tekniklerini örnek uygulamalarla beraber öğrenirler.
Eğitim, güvenli yazılım geliştirme stratejilerini ayrı kategoriler içinde özelleştirir ve detaylandırır. Güvenli yazılım geliştirme eğitimi, JEE ve .NET teknoloji dünyalarına özel ayrı iki eğitim şeklinde verilmektedir.