engenharia de segurança
AppSec, revisão de segurança, DevSecOps e arquitetura zero-trust. Modelos de ameaça que nomeiam o atacante, controles que sobrevivem à auditoria.
- appsec
- devsecops
- zero trust
- threat modeling
Segurança como propriedade de engenharia, não como checklist comprado no fim.
Escopo: modelagem de ameaças, revisão de segurança de aplicação, hardening de pipeline, arquitetura de segredos e identidade, e plano executivo de segurança escrito em linguagem que um conselho consegue executar.