# Ce este securitatea aplicațiilor?

> Securitatea aplicațiilor este disciplina de reducere a riscului de securitate în software și sistemele de care depinde acesta, pe parcursul planificării, proiectării, dezvoltării, testării, lansării, operării și retragerii.

- URL canonic: https://yellowcube.eu/ro/glossary/application-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta acoperă codul propriu, componentele terțe, identitățile, datele, interfețele, configurația, implementarea și comportamentul la rulare pentru aplicații web, mobile, desktop, servicii și embedded. Este o responsabilitate continuă de inginerie și guvernanță, nu un test final.

Un program util traduce riscul organizațional în cerințe de aplicație și practici repetabile, atribuie decizii unor proprietari responsabili și aduce constatările din producție înapoi în proiectare și dezvoltare. Profunzimea muncii trebuie să reflecte datele, privilegiile, expunerea, dependențele și consecințele potențiale ale eșecului aplicației.

### Puncte esențiale

- **Proiectare și guvernanță:** Mențineți un inventar de aplicații, definiți cerințe de securitate și confidențialitate, modelați amenințările și frontierele de încredere, alegeți arhitecturi mai sigure și înregistrați riscurile și excepțiile acceptate.
- **Construcție și lanț de aprovizionare:** Aplicați practici de codare sigură, revizuiți modificările, protejați sistemele de dezvoltare și lansare, guvernați dependențele, securizați configurația și produceți artefacte trasabile.
- **Verificare și operare:** Combinați revizuirea codului, analiza statică, dinamică și de compoziție cu testare manuală focalizată, monitorizare la rulare, tratarea vulnerabilităților, răspuns la incidente și remediere verificată.
- **Limitare importantă:** Niciun instrument, test, cadru, scor de maturitate sau poartă de lansare nu poate dovedi că o aplicație este sigură. Acoperirea se schimbă odată cu arhitectura, mediul, comportamentul atacatorului și evoluția aplicației.

### Termeni asociați

[Securitatea aplicațiilor web](<https://yellowcube.eu/ro/glossary/web-application-security/>) · [Securitatea API-urilor](<https://yellowcube.eu/ro/glossary/application-programming-interface-security/>) · [DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>) · [Testare statică a securității aplicațiilor (SAST)](<https://yellowcube.eu/ro/glossary/static-application-security-testing/>) · [Modelarea amenințărilor](<https://yellowcube.eu/ro/glossary/threat-modeling/>) · [Securitatea aplicațiilor cloud](<https://yellowcube.eu/ro/glossary/cloud-application-security/>) · [Autoprotecție a aplicațiilor la rulare (RASP)](<https://yellowcube.eu/ro/glossary/runtime-application-self-protection/>) · [Securitatea aplicațiilor mobile](<https://yellowcube.eu/ro/glossary/mobile-application-security/>)

### Surse

[NIST SP 800-218: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP Application Security Verification Standard 5.0.0](https://owasp.org/www-project-application-security-verification-standard/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.