Intervjuavsnitt #7 – Domändriven och agil säkerhet med Dan Bergh Johnsson
Av admin den 1 november 2013 i SÄKERHETSPODS
Lyssna
iTunes | mp3
Innehåll
Detta är det sjunde intervjuavsnittet av Säkerhetspodcasten, i vilket panelen diskuterar Domain-Driven security och mycket annat med Dan Bergh Johnsson. Inspelat på Omegapoints kompetenskonferens under hösten 2013.
Inspelat: 2013-10-12. Längd: 56:24.
Länkar
- Dan, Blogg: http://dearjunior.blogspot.se/
- Dan, G+: https://plus.google.com/+DanBerghJohnsson/posts
- Dan, Twitter: https://twitter.com/danbjson
- Agile Manifesto http://agilemanifesto.org/
- Domain Driven Design Community http://dddcommunity.org/
- Domain Driven Security video interview med Dan: https://www.youtube.com/watch?v=Vx69xh7aE-M
- Business Logic Testing https://www.owasp.org/index.php/Testing_for_business_logic_(OWASP-BL-001) https://www.owasp.org/index.php/Business_Logic_Security_Cheat_Sheet
- Design by Contract http://en.wikipedia.org/wiki/Design_by_contract
- Input Validation https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet
- Secure Coding Guidelines for the Java Programming Language, Version 4.0 http://www.oracle.com/technetwork/java/seccodeguide-139067.html
- The CERT Oracle Secure Coding Standard for Java https://www.securecoding.cert.org/confluence/display/java/The+CERT+Oracle+Secure+Coding+Standard+for+Java
- Round Off Error http://en.wikipedia.org/wiki/Round-off_error
- Machine Epsilon http://en.wikipedia.org/wiki/Machine_epsilon
- OWASP Top 10 https://www.owasp.org/index.php/Top_10_2013-Top_10