Cássio B. Pereira | AppSec

I facilitate the #SDLC by design. Speed ​​with #security integrated by culture, strategy and technology. @BSidesKrakow founder!

[Cássio B. Pereira | AppSec @cassiodeveloper]

#AppSec não é ferramenta, checklist ou modinha.
É pessoas, processos e tecnologia.
A Pós AppSec é pra quem já cansou do básico e quer jogar no nível sério.

🛡️ Segurança de Aplicações
⚙️ #DevSecOps de verdade
🧠 Mentalidade, não buzzword

Matricule-se https://t.co/uUpVZusAJk

[Cássio B. Pereira | AppSec @cassiodeveloper]

@lilavonsuirs Avanti

[Cássio B. Pereira | AppSec @cassiodeveloper]

@onicolasrivera Sillicon Valeu

[Cássio B. Pereira | AppSec @cassiodeveloper]

Queria testar um negócio... Da like aqui neste post que sempre me acompanha por aqui.

[Cássio B. Pereira | AppSec @cassiodeveloper]

@catalinmpit Me

[Cássio B. Pereira | AppSec @cassiodeveloper]

📣 New Podcast! "#08 - 03 - Os mesmos desafios de AppSec" on @Spreaker #appsec #desafios #devsecops #estrategias #processos https://t.co/ZkW0KLn5Xu

[Cássio B. Pereira | AppSec @cassiodeveloper]

@hridoyreh @tibo_maker @marclou @jackfriks @levelsio @robj3d3 @kalashvasaniya @chrissyinspace For sure me... How the hell all these softwares are safe?

[Cássio B. Pereira | AppSec @cassiodeveloper]

Quero ver qual a sua desculpa agora para não fazer o mínimo de #AppSec agora, e de graça!
I want to see what is your excuse now to not do the minimum #AppSec now, and for free!

https://t.co/dO9jFcQf81

[Cássio B. Pereira | AppSec @cassiodeveloper]

@Maddu_550 27

[Cássio B. Pereira | AppSec @cassiodeveloper]

@andersmarksen https://t.co/AXsnUM8lTZ

[Cássio B. Pereira | AppSec @cassiodeveloper]

@r0nycosta @RealGalego @hermogenesfpn @lilavonsuirs AppSec tá fervendo de vaga... Mas, é polarizado.... Chamam de AppSec pentester por exemplo....até faz parte mas é um foco diferente... Enfim

[Cássio B. Pereira | AppSec @cassiodeveloper]

Cuidar de #AppSec também é cuidar da capacidade de decisão da equipe.

Menos confusão.
Mais contexto.
Mais foco no que reduz risco de verdade.
Essa é a direção que move o M.A.R.I.A.
#AppSec #CyberSecurity #SaaS

https://t.co/AXsnUM8lTZ

[Cássio B. Pereira | AppSec @cassiodeveloper]

@KaiXCreator https://t.co/gAGvPgpTMV

[Cássio B. Pereira | AppSec @cassiodeveloper]

@ionleu https://t.co/vD4D3qiw3j

[Cássio B. Pereira | AppSec @cassiodeveloper]

@maincarmem Como assim não tem isso aí da? Haha

[Cássio B. Pereira | AppSec @cassiodeveloper]

O M.A.R.I.A. não compete com #AST.
Compete com o caos depois do scanner.
Essa é uma diferença importante.

Se sua #stack já encontra problemas, o próximo passo não é mais uma detecção e sim inteligência para agir melhor. https://t.co/AXsnUM8lTZ
#CyberSecurity #DevSecOps #AppSec

[Cássio B. Pereira | AppSec @cassiodeveloper]

@jarekceborski In Brazil I call "Claudião"

[Cássio B. Pereira | AppSec @cassiodeveloper]

@maincarmem Acabou pra geral

[Cássio B. Pereira | AppSec @cassiodeveloper]

#AppSec vira atrito quando só entrega bloqueio.
Vira valor quando entrega priorização.
#Dev não quer uma lista gigante, ele quer:

- O que importa
- Por que importa
- O que fazer primeiro

Essa experiência que o M.A.R.I.A. entrega.
#DeveloperExperience https://t.co/AXsnUM8lTZ

[Cássio B. Pereira | AppSec @cassiodeveloper]

#AppSec tem uma obsessão por severidade. Mas severidade sozinha é uma métrica falha. Nem toda #vuln crítica merece ser o item 1.
Nem toda média merece ser ignorada. Priorizar bem exige contexto e é isso que o M.A.R.I.A. https://t.co/AXsnUM8lTZ entrega #VulnerabilityManagement

[Cássio B. Pereira | AppSec @cassiodeveloper]

Se o seu programa de #AppSec mede sucesso por quantidade de #vulns encontradas, tem algo muito errado.

Encontrar mais não é o objetivo. Reduzir #risco é.

O M.A.R.I.A. foi pensado para transformar volume técnico em decisão operacional.

https://t.co/AXsnUM8lTZ