AppSec Newsletter 0005

Bom dia champs! Chegou mais uma edição da nossa newsletter! Excelente final de semana o/

Anúncio!

No dia 02 de setembro das 9h - 18h acontece a WSS.SecCon 2023!
Um evento online no youtube, gratuito e beneficente, onde todo o valor arrecadado (caso você possa e queira doar) será doado para instituições locais que necessitam de apoio.

Para efetuar sua doação e concorrer a diversos prêmios, basta se inscrever neste link:

https://www.sympla.com.br/evento-online/wss-seccon-2023/2035808

Links

• [docs] Threat modeling for builders: documentação da AWS de como executam Threat Model na empresa.

• [artigo] How Secrets Leak in CI/CD, AI Threat Modeling, Supply Chain by tldr sec.

• [tool] Bitwarden releases free and open-source E2EE Secrets Manager

• [artigo] Use Your Internal Developer Portal to Drive Better AppSec by TheNewStack

• [artigo] Hardening repositories against credential theft by Github

• [video] Application Security & Vulnerabilities - Scaling Appsec Programs with metrics that matters by Phoenix Security (com o metre Chris Romeo)

Siga o Guia de AppSec nas redes!

Site: https://www.guiadeappsec.com.br/
Youtube: https://www.youtube.com/@GuiadeAppSec
Twitter / X: https://twitter.com/guiadeappsec