Segurança da Informação, ITIL, Engenharia de Software e DevOps

Apuntes

Segurança da Informação: ISO 27000 – Confiabilidade, integridade e disponibilidade. Mecanismos de segurança. Criptografia. Assinatura digital. Garantia de integridade. Controle de acesso. Certificação digital, ICP Brasil. Gerência de riscos. 1.3.1 Ameaça, vulnerabilidade e impacto. Políticas de segurança. NBR ISO/IEC 27002:2005. NBR ISO/IEC 27001:2013. NBR ISO/IEC 15408. Políticas de senhas. Autenticação de dois fatores (MFA). OAuth 2, JWT, SSO, Open ID Connect e SAML. OWASP Top 10 https://owasp.org/www-project-topten/ . Processos de Desenvolvimento e Sustentação de Software: Gerenciamento de Produtos de Software. Gerenciamento de produtos com métodos ágeis: Scrum, Kanban, XP, Lean. Gerenciamento de serviços (ITIL V4). Tecnologia: Banco de dados. Arquitetura de banco de dados: relacional (PostgreSQL, Oracle, SqlServer), não relacional (orientado a documento, chave-valor, grafo, colunar, time series). Modelagem de banco de dados: físico, lógico e conceitual. Álgebra relacional, SQL/ANSI e linguagens procedurais embarcadas. Gestão de banco de dados. Controle de acesso, usuário, cálculo volumétrico, replicação, cluster, particionamento e esquemas. Servidores web e de aplicação. Wildfl...