Стартовый набор лидера безопасности
Стартовый набор лидера безопасности
Быстрый справочник
- Политики ИБ (ссылка)
- Форма сообщения об инциденте (ссылка)
- Контакты для эскалации (имена + каналы)
- Таблица SLA по уязвимостям
Ревью кода
- Чеклист безопасного ревью кода
- Краткий справочник по OWASP Top 10
- Типичные уязвимости в нашем стеке
- Инструкции по SAST/DAST инструментам
Коммуникация
- Шаблоны объявлений по ИБ
- Как объяснить уязвимость разработчику
- FAQ с ответами на частые вопросы
Моделирование угроз
- Шаблон моделирования угроз
- Краткий справочник по STRIDE
- Когда проводить моделирование угроз (руководство)
Обучение
- Рекомендованные курсы (ссылки)
- Корпоративное обучение по ИБ
- OWASP Juice Shop для практики