ארכיון תגיות:אבטחת תוכנה

לפני כמה שנים, כשניהלתי צוות בדיקות בפרויקט גדול בענן, נקלענו לבעיה כואבת. רק בשלב ההשקה התברר שיש פרצת אבטחה קטנה, אבל כזו שאפשרה גישה לנתוני משתמשים. הלילות ללא שינה שנדרשו כדי לסגור את החור הזה לימדו אותי לקח חשוב: אי-אפשר לחשוב על אבטחה רק בסוף. מאז אני מאמין עמוקות בגישה של Security by Design –המשך לקרוא "Security by Design – למה למדתי לשלב אבטחה כבר בשלב התכנון"