Strana 1 z 1

Jak jste na tom s aplikační bezpečností?

Zjistěte, jaký je stav aplikační bezpečnosti ve vaší firmě. Po vyplnění formuláře vám zašlu report, který bude obsahovat shrnutí a doporučení, nebo další kroky, kterými byste se měli ubírat, abyste zabezpečení svých aplikací posunuli na další úroveň.
Formulář vytvořil Štefan Prokop v rámci projektu Bezpečný kód. Formulář je vyhodnocován manuálně a zdarma, nikoli automaticky. Buďte prosím trpěliví při čekání na výsledky vyhodnocení. Výsledky byste měli obdržet na zadaný e-mail maximálně do 7 dnů od vyplnění.
Odpovědi, výsledky ani osobní údaje vyplněné v tomto formuláři s nikým nesdílím. Slouží pouze pro účely vyhodnocení a další komunikace, která s tím souvisí. Vyplněním a odesláním tohoto formuláře souhlasíte s VOP a zásadami zpracování osobních údajů.
Pokud máte nějaký dotaz, nebo chcete nahlásit chybu, napište prosím na stefan.prokop@owasp.org.

Jméno a příjmení:

E-mail, na který vám pošlu vyhodnocení:

Jaká je vaše pracovní pozice?

Děláte code review interních aplikací a aplikací dodaných dodavateli?

Píšete automatické testy pro frontend a backend?

Píšete a pravidelně aktualizujete projektovou, návrhovou, API a vývojářskou dokumentaci?

Kolik aplikací je ve vašem portfóliu?

Týká se vás nějaká regulace, norma nebo oborový standard?

Jak velká jste firma?

Jak vypadá váš build a deploy proces?

Jak často sledujete a upgradujete aplikační závislosti?

Jak vypadá váš proces modelování hrozeb?

Jak často školíte své zaměstnance a management v oblasti aplikační bezpečnosti?

V čem jste z pohledu aplikační bezpečnosti podle vás jako firma silní?

Kde naopak vidíte jako firma prostor pro zlepšení z hlediska aplikační bezpečnosti?

Jak pracujete s aplikačními credentials?

Kdy jste naposledy dělali pentest některé z aplikací z vašeho portfolia?

Máte nějakou code style guideline a security policies?

Jaké jsou vaše cíle v oblasti aplikační bezpečnosti?

Čeho se v souvislosti s bezpečností vašich aplikací nejvíc bojíte?

Které z těchto nástrojů používáte?

Máte ve firmě security champions program nebo něco podobného?

Máte interní tým, který řeší aplikační bezpečnost?

Řešili jste už nějaký bezpečnostní incident nebo útok?