# Co je zabezpečení aplikací?

> Zabezpečení aplikací (application security) je disciplína snižování bezpečnostního rizika v softwaru a systémech, na nichž závisí, po celou dobu plánování, návrhu, vývoje, testování, vydání, provozu a vyřazení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/application-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá vlastní kód, komponenty třetích stran, identity, data, rozhraní, konfiguraci, nasazení a chování za běhu napříč webovými, mobilními, desktopovými, servisními a vestavěnými aplikacemi. Je to pokračující inženýrská a řídící odpovědnost, nikoli závěrečný test.

Užitečný program překládá organizační riziko do aplikačních požadavků a opakovatelných praxí, přiřazuje rozhodnutí odpovědným vlastníkům a vrací produkční nálezy zpět do návrhu a vývoje. Hloubka práce by měla odrážet data, privilegia, expozici, závislosti a potenciální důsledky selhání aplikace.

### Klíčové body

- **Návrh a řízení:** Udržujte inventář aplikací, definujte požadavky na zabezpečení a soukromí, modelujte hrozby a hranice důvěry, volte bezpečnější architektury a zaznamenávejte přijatá rizika a výjimky.
- **Build a dodavatelský řetězec:** Uplatňujte praktiky bezpečného kódování, přezkoumávejte změny, chraňte vývojové a vydávací systémy, řiďte závislosti, zabezpečujte konfiguraci a produkujte dohledatelné artefakty.
- **Ověřování a provoz:** Kombinujte přezkum kódu, statickou, dynamickou a kompoziční analýzu s cíleným manuálním testováním, monitorováním runtime, řešením zranitelností, reakcí na incidenty a ověřenou nápravou.
- **Důležité omezení:** Žádný nástroj, test, framework, skóre vyspělosti či brána vydání nedokáže prokázat, že aplikace je bezpečná. Pokrytí se mění s architekturou, prostředím, chováním útočníků a vývojem aplikace.

### Související termíny

[Zabezpečení webových aplikací](<https://yellowcube.eu/cs/glossary/web-application-security/>) · [Zabezpečení API](<https://yellowcube.eu/cs/glossary/application-programming-interface-security/>) · [DevSecOps](<https://yellowcube.eu/cs/glossary/devsecops/>) · [Statické testování zabezpečení aplikací (SAST)](<https://yellowcube.eu/cs/glossary/static-application-security-testing/>) · [Modelování hrozeb](<https://yellowcube.eu/cs/glossary/threat-modeling/>) · [Zabezpečení cloudových aplikací](<https://yellowcube.eu/cs/glossary/cloud-application-security/>) · [Runtime application self-protection (RASP)](<https://yellowcube.eu/cs/glossary/runtime-application-self-protection/>) · [Zabezpečení mobilních aplikací](<https://yellowcube.eu/cs/glossary/mobile-application-security/>)

### Zdroje

[NIST SP 800-218: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP Application Security Verification Standard 5.0.0](https://owasp.org/www-project-application-security-verification-standard/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.