С чего начинать делать безопасный софт? Как сделать ваш сервер защищенным? Что обязательно учесть при выходе в прод? Хочу поделиться своим опытом.
Единственное что я могу сказать наверняка - что ⬇️

Безопасность - это комплексная must have фича.

У всех разный старт, кто-то начинает с SAST, кто-то фиксит зависимости, но все придут к тому же заключению ⬆️
Поделюсь своим мнением -👨‍💻разработчики пишут код на ПК 🗄сборка выполняется на железе. Логично, что любой софт где-то запускается, а значит первое что надо сделать – обеспечить безопасность окружения.
Большинство угроз реализуются через общеизвестные компоненты или базовые мисконфигурации. Самое простое что вы можете сделать на старте - hardening окружения. Комплаенс CIS ушел дальше всех и собрал наиболее полезные бенчмарки по безопасности - рекомендую ознакомиться с ними. link
А так как мы с вами за практику - то давайте харденить нашу ОС🐧
В этом нам поможет OpenSCAP и Content - база бенчей.

1️⃣Подготовим нужный бенч из Content

./build_product PRODUCT_NAME 

2️⃣Отдадим его OpenSCAP

oscap xccdf eval --profile (профиль из бенча) --report report.html OUR_BENCH.xml

➡️На примере ubuntu20.04 (можно попробовать на домашней ОС)

./build_product UBUNTU2004

oscap xccdf eval --profile cis_level1_workstation --report report.html ssg-ubuntu-2004-ds.xml

В отчете вы увидите мисконфиги безопасности. Что с ними делать решайте сами...
P.S. только не перехардените домашную ОС как я🙈
P.S.S. oscap xccdf generate fix --fix-type bash может автоматически собрать для вас скрипт для фикса всех файндингов - но использовать надо с умом.

+ Подборка от @poxek

https://github.com/analysis-tools-dev/dynamic-analysis/