AppSecEngineer

AppSecengineer is een uitgebreid trainingsplatform dat is ontworpen om de beveiligingsvaardigheden van ontwikkelingsteams te verbeteren. Het biedt praktische, traceerbare training die zich richt op het omzetten van ongebruikte bronnen in meetbare vaardigheden. Het platform stelt gebruikers in staat om bestaande teamleden rechtstreeks te importeren, cursussen, uitdagingen en reizen toe te wijzen aan verschillende teams en hun voortgang in de loop van de tijd te controleren. Dit omvat beoordelingen en competities in hackathon-stijl om teamvaardigheden te evalueren en potentiële kandidaten te identificeren.

Belangrijkste kenmerken van AppSecengineer zijn de mogelijkheid om vaardigheden op te bouwen op specifieke gebieden zoals containers, AWS IAM en DevSecops. Het ondersteunt de naleving van beveiligingsvoorschriften zoals PCI-DSS via begeleide reizen die beschikbaar zijn in meerdere talen. Het platform benadrukt ook veilige coderingsprincipes en technieken, waardoor teams deze vaardigheden effectief kunnen leren en toepassen. Bovendien ondersteunt AppSecengineer single-sign-on (SSO) en systeem voor cross-domein identiteitsbeheer (SCIM) voor veilige authenticatie en integreert met leerbeheersystemen (LMS) met behulp van SCorm- en LTI-normen.

AppSecengineer's geautomatiseerde meldingen houden teams op de hoogte en op het goede spoor, terwijl de rolgebaseerde toegangscontrole ervoor zorgt dat gebruikers passende machtigingen hebben. Het platform werkt continu zijn contentbibliotheek bij en biedt nieuwe cursussen en laboratoria om teams betrokken en bekwaam te houden in de nieuwste beveiligingspraktijken. Deze aanpak helpt organisaties om van hun teams waardevolle beveiligingsactiva te maken, de algehele beveiligingshouding en naleving te verbeteren.