Membantu tim pengembang mengurangi risiko keamanan sepanjang siklus pengembangan aplikasi.
Spesialisasi lanjutan
KENALI PERANNYA
Apa yang dikerjakan?
Membantu tim pengembang mengurangi risiko keamanan sepanjang siklus pengembangan aplikasi. Fokus sehari-harinya mencakup melakukan threat modeling, meninjau kode dan dependency, serta membantu implementasi perbaikan. Ruang lingkup dapat berbeda menurut tim dan organisasi.
Melakukan threat modeling
Meninjau kode dan dependency
Membantu implementasi perbaikan
Seperti apa aktivitasnya?
01
melakukan threat modeling.
02
meninjau kode dan dependency.
03
membantu implementasi perbaikan.
MULAI DARI YANG MENDASAR
Fondasi yang perlu kamu bangun
01Pengalaman pengembangan aplikasi
02HTTP dan autentikasi
03Keamanan kode
Jalur jangka panjang, mulai dari fondasinya
Pelajari pengalaman pengembangan aplikasi sebelum mendalami spesialisasi ini.
Bangun pengalaman pada http dan autentikasi melalui proyek yang bisa ditinjau.
Peran ini biasanya membutuhkan pengalaman; jadikan sebagai arah jangka panjang, bukan target posisi pertama.
CONTOH ARAH BELAJAR
Satu langkah pada satu waktu.
Contoh ritme belajar 5–7 jam per minggu. Sesuaikan durasi dengan pengalaman dan waktu yang tersedia.
01
Hari 1–30
Bangun fondasi
Pelajari pengalaman pengembangan aplikasi dan http dan autentikasi.
Kenali OWASP guidance lewat satu latihan kecil yang bisa diulang.
02
Hari 31–60
Latihan dengan konteks
Latih cara melakukan threat modeling pada data atau lingkungan latihan.