AppSec, или Application Security, — это направление информационной безопасности, которое отвечает за безопасную работу приложений.

AppSec-инженеры взламывают свои системы, чтобы их не взломали хакеры, то есть ищут уязвимости. Смотрят архитектуру приложения, как и где оно работает, что отправляет, что получает, с кем интегрируется. Помимо этого, они отвечают за настройку различных систем статического и динамического сканирования. А еще оценивают риски от возможного взлома.

Не переустанавливают Windows и драйвера на принтер! А кроме шуток, AppSec-инженеры не занимаются сетевой безопасностью, управлением доступами и разработкой документации инфобезопасности (GDPR).

Проверяют, находят, устраняют. Кроме того, AppSec-инженеры занимаются внедрением различного контроля: кому и как можно публиковаться, какие аудиты нужно проводить и зачем. И наконец, AppSec-инженеры выкатывают требования к приложениям. Например, просят, чтобы логин и пароль от админки не выглядели как admin-admin.

Планирование, инструменты анализа кода, приложения и их уязвимости.

В первую очередь, любопытством. Жизнь безопасника динамична: каждый день нужно изучать новое и быть в тренде. А еще AppSec-специалисты — люди творческие, которые обладают нестандартным взглядом. И у них всегда есть возможность реализовать творческий потенциал.

Выставить Log4Shell (уязвимость, набравшую 10/10 по шкале уязвимостей CVSS v3) наружу и другие громкие уязвимости.