Segurança da cadeia de fornecimento de software

Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com

Triliões de linhas de código ajudam-nos nas nossas vidas, empresas e organizações. Mas apenas uma única vulnerabilidade de cibersegurança de software pode impedir empresas inteiras de fazer negócios e causar milhares de milhões de dólares em perda de receitas e recuperação de negócios. Proteger a criação e a implementação de software, também conhecida como segurança da cadeia de fornecimento de software, vai muito além do processo de desenvolvimento de software.

Este livro prático dá-te uma visão abrangente dos riscos de segurança e identifica os controlos práticos que precisas de incorporar na tua cadeia de fornecimento de software de ponta a ponta. A autora Cassie Crossley demonstra como e porquê todos os envolvidos na cadeia de fornecimento precisam de participar se a sua organização quiser melhorar a postura de segurança do seu software, firmware e hardware.

Com este livro, aprenderás a:

• Identificar os riscos de segurança cibernética em cada parte da cadeia de fornecimento de software da sua organização
• Identificar as funções que participam na cadeia de fornecimento - incluindo TI, desenvolvimento, operações, fabrico e aprovisionamento
• Concebe iniciativas e controlos para cada parte da cadeia de fornecimento utilizando estruturas e referências existentes
• Implementa o ciclo de vida de desenvolvimento seguro, a segurança do código fonte, a gestão de construção de software e as práticas de transparência de software
• Avaliar o risco de terceiros na tua cadeia de fornecimento