Сигурност на приложения

Application security

Сигурността, вградена в самата разработка — код, зависимости, CI/CD — вместо добавена след това.

Сигурността на приложения се занимава със софтуера, който сами разработвате: прегледи на код, анализ на зависимостите, автоматизирани проверки в CI/CD, моделиране на заплахите преди да е написан кодът.

DevSecOps е организационната страна на същото — проверките да са част от процеса на разработка, а не отделен етап накрая, защото уязвимост, намерена при пускане в продукция, струва многократно повече от същата, намерена в pull request.

Кой го предлага в България

11 компании от директорията.

ArmadilCo

Продуктова сигурност за медицински устройства и FinTech

Threat modeling

CTG

Пентестове и консултации

Сигурност на мобилни приложения

Cyberware

Автономно пентестване с AI, compliance и code review

Security code review

eFellows

1 обяви

Консултации и интеграции

DevSecOpsСигурност на приложения

Infosec Consult

Пентестове, мрежова сигурност и incident response

Сигурност на мобилни приложения

InfoSec Group

Пентестове и консултации

Обучения по сигурност и DevSecOps

Lambda Bit

Пентестове и Application Security

Application SecurityThreat modeling

Pentestas

Пентест услуги с AI двигател — уеб приложения, API, облак, мобилни приложения и мрежи, включително непрекъснато тестване (PTaaS).

Secario Labs

Пентестове, Red Team, TI-водена adversary simulation (UK/BG)

Application security тестове

SecDevOpsPro

SecDevOps консултации — CI/CD автоматизация, Kubernetes и инфраструктура като код, със сигурност, вградена в процеса на доставка.

DevSecOpsСигурност на приложения

Shieldify Security

Web3 / smart contract одити, абонамент и частни bug bounty

Threat modeling