# AppSec Newsletter 0023

Feliz ano novo champs! Um excelente 2024 para todos nós!

Chegamos a mais uma edição da nossa newsletter e a ÓTIMA de hoje é o `roadmap appsec br` criado pelo Pedro para ajudar a comunidade com conteúdo de appsec.

### Canal

%[https://www.youtube.com/watch?v=rCVivc9-rWs] 

### Links

* \[repo\] [PedroKetzer/roadmap-appsecbr: Junção de conteúdos, dicas e considerações da comunidade do Br de AppSec para divulgar a palavra do DevSecOps e orientar aspirantes que não se encaixam nem com Red e nem com Blue (github.com)](https://github.com/PedroKetzer/roadmap-appsecbr)
    
* \[artigo\] [DevSecOps CI-CD Pipeline](https://kunalmaurya.hashnode.dev/devsecops-ci-cd-pipeline)
    
* \[artigo\] [MITRE, Red Balloon Security, and Narf Announce EMB3D – A Threat Model for Critical Infrastructure Embedded Devices](https://www.mitre.org/news-insights/news-release/mitre-red-balloon-security-and-narf-announce-emb3d)
    
* \[repo\] [GitHub - Az0x7/vulnerability-Checklist: This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter](https://github.com/Az0x7/vulnerability-Checklist)
    
* \[cheat-sheet\] [Browser Extension Pentesting Methodology - HackTricks](https://book.hacktricks.xyz/pentesting-web/browser-extension-pentesting-methodology)
    
* \[video\] [Você precisa conhecer o Jit | Marcos Cyber Security](https://youtu.be/NehUlmM0pRw?si=G6DcSUseZqFwNaLr)
    

### **Siga o Guia de AppSec nas redes!**

* Youtube: [**youtube.com/@GuiadeAppSec**](http://youtube.com/@GuiadeAppSec)
    
* Twitter / X: [**twitter.com/guiadeappsec**](http://youtube.com/@GuiadeAppSec)
    
* Site: [**guiadeappsec.com.br**](http://youtube.com/@GuiadeAppSec)