# Czym jest bezpieczeństwo aplikacji?

> Bezpieczeństwo aplikacji (application security) to dyscyplina redukcji ryzyka bezpieczeństwa w oprogramowaniu i systemach, od których zależy, przez całe planowanie, projektowanie, rozwój, testowanie, wydawanie, eksploatację i wycofywanie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/application-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Obejmuje kod własny, komponenty stron trzecich, tożsamości, dane, interfejsy, konfigurację, wdrożenie i zachowanie runtime w aplikacjach webowych, mobilnych, desktopowych, usługowych i wbudowanych. Jest to ciągła odpowiedzialność inżynieryjna i zarządcza, a nie test końcowy.

Użyteczny program tłumaczy ryzyko organizacyjne na wymagania aplikacyjne i powtarzalne praktyki, przypisuje decyzje rozliczalnym właścicielom i zwraca wyniki produkcyjne do projektowania i rozwoju. Głębokość pracy powinna odzwierciedlać dane aplikacji, uprawnienia, ekspozycję, zależności i potencjalne konsekwencje awarii.

### Najważniejsze punkty

- **Projektowanie i zarządzanie:** Utrzymuj inwentarz aplikacji, definiuj wymagania bezpieczeństwa i prywatności, modeluj zagrożenia i granice zaufania, wybieraj bezpieczniejsze architektury oraz rejestruj zaakceptowane ryzyka i wyjątki.
- **Budowa i łańcuch dostaw:** Stosuj bezpieczne praktyki kodowania, przeglądaj zmiany, chroń systemy rozwoju i wydawania, zarządzaj zależnościami, zabezpieczaj konfigurację i produkuj identyfikowalne artefakty.
- **Weryfikacja i eksploatacja:** Łącz przegląd kodu, analizę statyczną, dynamiczną i kompozycyjną z ukierunkowanym testowaniem ręcznym, monitorowaniem runtime, obsługą podatności, reagowaniem na incydenty i zweryfikowaną remediacją.
- **Istotne ograniczenie:** Żadne narzędzie, test, framework, wynik dojrzałości ani brama wydania nie może udowodnić, że aplikacja jest bezpieczna. Pokrycie zmienia się wraz z architekturą, środowiskiem, zachowaniem atakującego i ewolucją aplikacji.

### Powiązane terminy

[Bezpieczeństwo aplikacji webowych](<https://yellowcube.eu/pl/glossary/web-application-security/>) · [Bezpieczeństwo API](<https://yellowcube.eu/pl/glossary/application-programming-interface-security/>) · [DevSecOps](<https://yellowcube.eu/pl/glossary/devsecops/>) · [Statyczne testowanie bezpieczeństwa aplikacji (SAST)](<https://yellowcube.eu/pl/glossary/static-application-security-testing/>) · [Modelowanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-modeling/>) · [Bezpieczeństwo aplikacji chmurowych](<https://yellowcube.eu/pl/glossary/cloud-application-security/>) · [Runtime application self-protection (RASP)](<https://yellowcube.eu/pl/glossary/runtime-application-self-protection/>) · [Bezpieczeństwo aplikacji mobilnych](<https://yellowcube.eu/pl/glossary/mobile-application-security/>)

### Źródła

[NIST SP 800-218: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP Application Security Verification Standard 5.0.0](https://owasp.org/www-project-application-security-verification-standard/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.