Este é um pequeno documento que eu resolvi fazer em cima de diversas pesquisas que eu fiz sobre o assunto. Trabalho de um especialista ?
Não. Mas sim um pequeno compêndido que pode servir de base para implementar uma cultura *DevSecOps e, principalmente, de segurança na sua empresa. Por este motivo. Ele vai conter uma estrutura bem direta e, que, inclusive vai ser atualizada ao longo dos tempos cmo sempre é feito aqui no blog.
Será um tipo de escrita onde você, que é leitor poderá me ajudar em todo o processo. Portanto, pode opinar e, inclusive, corrigir sempre que achar que algo foi feito de forma incorreta.
Ao final, talvez, isto aqui vire um ebook. Mas não vou planejar nada, vamos deixar acontecer e ver com isto aqui vai se comportar.
Ah, e de cara, já deixei um modelo de política de segurança da informação disponível aqui.