Application Security

What is the primary goal of Application Security (AppSec)?

.

Apakah tujuan utama Keselamatan Aplikasi (AppSec)?

• Improve page load time

  .

  Meningkatkan masa pemuatan halaman

• Prevent unauthorized access and vulnerabilities

  .

  Mencegah akses tanpa kebenaran dan kerentanan

• Enhance app branding

  .

  Meningkatkan penjenamaan aplikasi

• Lower UI design cost

  .

  Mengurangkan kos reka bentuk antara muka pengguna

Which of the following is a key risk in modern applications, especially with third-party

components?

.

Antara berikut, yang manakah merupakan risiko utama dalam aplikasi moden, terutamanya

apabila melibatkan komponen pihak ketiga?

• High latency

  .

  Kelewatan rangkaian

• Vendor lock-in

  .

  Kebergantungan vendor

• Open-source vulnerabilities
  .

  Kerentanan perisian sumber terbuka

• Color scheme inconsistencies

  .

  Ketidaksesuaian skema warna

What does "Shift Left" in security practices refer to?

.

Apakah maksud amalan “Shift Left” dalam keselamatan?

• Postponing security reviews to after deployment

  .

  Menangguhkan semakan keselamatan selepas pelancaran

• Moving code to legacy systems

  .

  Memindahkan kod ke sistem lama

• Integrating security early in the development lifecycle

  .

  Mengintegrasikan keselamatan di awal kitar hayat Pembangunan

• Reversing encryption protocols

  .

  Membalikkan protocol penyulitan

What is the benefit of using AI in the software delivery process?

.

Apakah manfaat menggunakan AI dalam proses penyampaian perisian?

• Predict and prevent delays, failures, and risks

  .

  Meramal dan mencegah kelewatan, kegagalan dan risiko

• Replace developers with bots

  .

  Menggantikan pembangun dengan bot

• Increase manual testing time

  .

  Meningkatkan masa ujian manual

• Decrease stakeholder involvement

  .

  Mengurangkan penglibatan pihak berkepentingan

Which is a real-world threat to mobile applications today?

.

Apakah ancaman sebenar terhadap aplikasi mudah alih pada masa kini?

• UI misalignment

  .

  Susun atur antara muka yang tidak kemas

• Reverse engineering and tampering

  .

  Kejuruteraan songsang dan pengubahsuaian aplikasi

• Slow animations

  .

  Animasi perlahan

• Dark mode bugs

  .

  Pepijat mod gelap

How can educational institutions protect sensitive student and research data in apps?

.

Bagaimanakah institusi pendidikan dapat melindungi data pelajar dan penyelidikan yang sensitif

dalam aplikasi?

• Block internet access

  .

  Menyekat akses internet

• Obfuscate code and implement runtime protection

  .

  Mengabur kod dan melaksanakan perlindungan semasa aplikasi berjalan

• Avoid mobile apps

  .

  Tidak menggunakan aplikasi mudah alih

• Use paper-based backups

  .

  Guna semula sistem kertas

What does an effective application release management platform help ensure?

.

Apakah yang dibantu oleh platform pengurusan pelepasan aplikasi yang berkesan?

• Releases are colorful

  .

  Reka bentuk aplikasi menjadi lebih berwarna-warni

• Students can update apps on demand

  .

  Pelajar boleh mengemaskini aplikasi mengikut kehendak

• Consistent, secure, and traceable deployment across environments

  .

  Penyebaran aplikasi yang konsisten, selamat dan boleh dijejak di semua persekitaran

• Each app is unique per user

  .

  Setiap pengguna menerima versi aplikasi yang berbeza

Why should analytics and insights be part of the software development pipeline?

.

Mengapa analitik dan cerapan penting dalam pembangunan perisian?

• To help the finance department track costs

  .

  Untuk membantu jabatan kewangan mengira kos

• To predict, monitor, and improve delivery performance and quality

  .

  Untuk meramal, memantau dan menambah baik prestasi dan kualiti penyampaian

• To generate more complex reports

  .

  Untuk menghasilkan laporan yang lebih kompleks

• For design benchmarking

  .

  Untuk penanda aras reka bentuk aplikasi

What is a secure software supply chain?

.

Apakah yang dimaksudkan dengan rantaian bekalan perisian yang selamat?

• A chain of app icons

  .

  Rantai ikon aplikasi

• Manual updates pushed to apps

  .

  Kemas kini aplikasi secara manual

• A controlled, traceable process for code, dependencies, and delivery

  .

  Proses terkawal dan boleh dijejak bagi kod, kebergantungan dan penghantaran

• A list of procurement vendors

  .

  Senarai vendor pembekal teknologi

For higher education systems developing in-house apps, what’s a key long-term benefit of

investing in secure DevOps platforms?

.

Bagi sistem pendidikan tinggi yang membangunkan aplikasi dalaman, apakah manfaat jangka

panjang melabur dalam platform DevOps yang selamat?

• More student downloads

  .

  Lebih banyak muat turun oleh pelajar

• Improved institutional reputation and reduced breach risk

  .

  Meningkatkan reputasi institusi dan mengurangkan risiko kebocoran data

• Better UI fonts

  .

  Penggunaan fon aplikasi yang lebih menarik

• Increased offline features

  .

  Lebih banyak fungsi luar talian