Re: Info post wapt come procedere ?

--00000000000081d2a6059bad75db
Content-Type: text/plain; charset="UTF-8"

Ciao,

Il mer 8 gen 2020, 21:16 tag 636 <[email protected]> ha scritto:

> //Mi sarebbe piaciuto anche un approccio lato codebase
>
> non ti offendere ma non puoi affrontare un argomento tale in
>
No figurati

questa maniera, stai facendo un polpettone... SAST/DAST/RASP vanno lungo
> tutta la CI/CD e a volte sono correlati a specifiche della tua pipe line,
> solo dopo fai un Pentest. Se usi un Openshift hai gia' una CI/CD
> strutturata in un modo SecDevOps, ma dipende da cosa hai e che linguaggi
> usi.
>
> Non fai un pentest finche' non hai fatto una code review o perdi solo
> tempo. Leggiti un po' di SecDevOps, fatti un'idea di che tool usi e come
> funziona la tua integrazione...poi rifai le domande in base a cosa e' il
> tuo problema o qua il thread diventa wikipedia della webapp.
>
> Pentest e' l'ultimo anello, non il primo.
>

Grazie del feedback

>
> ciao
>

--00000000000081d2a6059bad75db
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"auto"><div>Ciao,=C2=A0<br><br><div class=3D"gmail_quote"><div d=
ir=3D"ltr">Il mer 8 gen 2020, 21:16 tag 636 &lt;<a href=3D"mailto:tag636@gm=
ail.com">[email protected]</a>&gt; ha scritto:<br></div><blockquote class=3D=
"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1px #ccc solid;padding=
-left:1ex"><div dir=3D"auto"><div><span style=3D"font-family:sans-serif;fon=
t-size:12.8px">//Mi sarebbe piaciuto anche un approccio lato codebase</span=
></div><div dir=3D"auto"><span style=3D"font-family:sans-serif;font-size:12=
.8px"><br></span></div><div dir=3D"auto"><span style=3D"font-family:sans-se=
rif;font-size:12.8px">non ti offendere ma non puoi affrontare un argomento =
tale in </span></div></div></blockquote></div></div><div dir=3D"auto">No fi=
gurati</div><div dir=3D"auto"><br></div><div dir=3D"auto"><div class=3D"gma=
il_quote"><blockquote class=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;bord=
er-left:1px #ccc solid;padding-left:1ex"><div dir=3D"auto"><div dir=3D"auto=
"><span style=3D"font-family:sans-serif;font-size:12.8px">questa maniera, s=
tai facendo un polpettone... SAST/DAST/RASP vanno lungo tutta la CI/CD e a =
volte sono correlati a specifiche della tua pipe line, solo dopo fai un Pen=
test. Se usi un Openshift hai gia&#39; una CI/CD strutturata in un modo Sec=
DevOps, ma dipende da cosa hai e che linguaggi usi.</span></div><div dir=3D=
"auto"><span style=3D"font-family:sans-serif;font-size:12.8px"><br></span><=
/div><div dir=3D"auto"><span style=3D"font-family:sans-serif;font-size:12.8=
px">Non fai un pentest finche&#39; non hai fatto una code review o perdi so=
lo tempo. Leggiti un po&#39; di SecDevOps, fatti un&#39;idea di che tool us=
i e come funziona la tua integrazione...poi rifai le domande in base a cosa=
 e&#39; il tuo problema o qua il thread diventa wikipedia della webapp.</sp=
an></div><div dir=3D"auto"><span style=3D"font-family:sans-serif;font-size:=
12.8px"><br></span></div><div dir=3D"auto"><span style=3D"font-family:sans-=
serif;font-size:12.8px">Pentest e&#39; l&#39;ultimo anello, non il primo.</=
span></div></div></blockquote></div></div><div dir=3D"auto"><br></div><div =
dir=3D"auto"><div class=3D"gmail_quote"><blockquote class=3D"gmail_quote" s=
tyle=3D"margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div=
 dir=3D"auto"><div dir=3D"auto"><span style=3D"font-family:sans-serif;font-=
size:12.8px"></span></div></div></blockquote></div></div><div dir=3D"auto">=
Grazie del feedback</div><div dir=3D"auto"><div class=3D"gmail_quote"><bloc=
kquote class=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1px #cc=
c solid;padding-left:1ex"><div dir=3D"auto"><div dir=3D"auto"><span style=
=3D"font-family:sans-serif;font-size:12.8px"><br></span></div><div dir=3D"a=
uto"><span style=3D"font-family:sans-serif;font-size:12.8px">ciao</span></d=
iv></div>
</blockquote></div></div></div>

--00000000000081d2a6059bad75db--