1. Cosac’èchenonva?
Viaggio verso il Nirvana del SSDLC

2. $whoami
• 15 anni nell’industria #itsec
• Tech blogger @codiceinsicuro
• ❤ sviluppare security source
code scanners (Owasp Orizon,
dawnscanner)
• ❤ tenere talk su temi di
#appsec
• Seguimi su @thesp0nge

3. Agenda
• Mentre mi vedrete agitare il WiiMote:
• Rideremo sui miti che non permettono alle persone del
mondo IT di parlare tra di loro
• Percorreremo un viaggio verso il SSDLC
• Dovrete risolvere qualche quiz
• Alla fine, tornerete a casa e da Lunedì trasformerete il
modo di lavorare vostro e dei vostri colleghi

4. Luièpeggiodime…

5. Securityècompostadapersonestrane
https://flic.kr/p/bFZpyg

6. ImieiDevOpssonopigri
https://flic.kr/p/ciAMaS

7. Glisviluppatoriscrivonosoftwareacaso
https://flic.kr/p/djnyxR

8. Primadipartire

9. Condividerelaconoscenza
https://flic.kr/p/fKcKs2

10. Createeconsolidateprocessi
https://flic.kr/p/fzBciZ

11. Darequalcheregolabase
https://flic.kr/p/mLxFGK

13. CreailtuoSSDLC

14. VulnerabilityManagement
https://flic.kr/p/9v7Kgx

15. Codereview
https://flic.kr/p/7Hs5hc

16. Penetrationtest
https://flic.kr/p/6Ry49m

18. Preoccupatidiaveredeifeedback
https://flic.kr/p/3UaCt1

19. Riassumendo
• Abbiamo creato awareness
• Abbiamo creato policy e
processi
• Abbiamo istituito momenti di
test formali
• Gestiamo i feedback a fronte
delle nostre vulnerabilità

20. ChipensachesiamoarrivatialSSDLC?
https://flic.kr/p/91eDQQ

21. L’SSDLCèilviaggiostesso
https://flic.kr/p/oxmVct

22. Consiglibonus

23. Siatecreativi
https://flic.kr/p/8Fmmcs

24. Nonabbiatepregiudizi
https://flic.kr/p/5AzKUs

25. Siatecompetitivi
https://flic.kr/p/cNAZUL

26. Domande?

27. Grazie!