Entrevista a un experto: La infraestructura como código con Oscar Quintas
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC).
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
報告書を見るデモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
目次
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロード
%20(1).avif)
.avif)
