Onde código, dados, segredos e segurança convergem.
A segurança de aplicações não se resume apenas à análise de código — trata-se de compreender os dados que fluem por esse código.
Segredos em repositórios. Informações sensíveis nos registros. Configurações incorretas em IaC.
Os desenvolvedores trabalham rápido, e é fácil que riscos sutis relacionados aos dados passem despercebidos.
Na BigID, buscávamos uma abordagem de segurança de aplicativos mais orientada a dados — uma que não se limitasse apenas a... detectar vulnerabilidades, mas também descobriu dados sensíveis incorporados no próprio ciclo de vida do desenvolvimento.
No episódio 6 de Crônicas do Cliente Zero, Diogo Raposo, Líder de Segurança de Aplicativos, explica como a inteligência de dados da BigID ajuda desenvolvedores e equipes de segurança a detectar problemas mais cedo, corrigi-los mais rapidamente e evitar a exposição de dados antes que cheguem à produção.
Este episódio analisa como a descoberta de dados fortalece a segurança de aplicativos de dentro para fora.
O que descobrimos
Ao executar o BigID em nossos próprios ambientes de código e aplicativos, descobrimos:
- Segredos e credenciais que necessitavam de controles mais rigorosos
- Dados sensíveis incorporados em logs e interações de API
- Configurações de IaC que pareciam perfeitas no papel, mas representavam riscos ocultos para os dados.
- Como classificadores personalizados ajudou a detectar padrões sutis e específicos do domínio.
- Como os alertas automatizados para desenvolvedores reduziram significativamente o tempo de correção.
Aprendemos que Muitos riscos de alto impacto não são problemas de codificação — são problemas de dados ocultos nos fluxos de trabalho do código.
O que você verá (sem spoilers)
No episódio 6, você poderá conferir:
- Como os dados sensíveis são expostos em repositórios, logs e fluxos de trabalho de ramificação.
- Como os desenvolvedores recebem alertas automatizados e contextuais por meio de JIRA
- Como os classificadores ajudam a detectar segredos específicos de uma organização
- Como descoberta contínua fortalece todo o ciclo de vida de desenvolvimento de software (SDLC).
- Como a conscientização sobre dados transforma a segurança de aplicativos de reativa para proativa
Se você já tentou escalar a segurança de aplicativos (AppSec) em um ambiente de engenharia dinâmico, este tópico lhe será bastante familiar.
Assista ao Episódio 6: Segurança de Aplicativos com BigID →
Autor
