La gente de seguridad a menudo alienta a las personas a crear seguridad desde el principio y a diseñar sistemas que son seguros por diseño. ¿Cuáles son algunas lecturas que recomendaría para alguien que quiera aprender más sobre cómo hacer esto? Estoy particularmente interesado en leer sobre lenguajes y API de diseño seguro, y sobre cómo diseñar lenguajes / API para seguridad.
Estos no son libros, pero puede encontrar la información útil:
Los modelos de madurez de la seguridad tienden a proporcionar mucha información sobre la construcción de la seguridad desde el principio, la definición de los ciclos de vida de desarrollo seguro y la gestión y cambio de los cambios con el fin de elevar las líneas de base de seguridad.
Sin embargo, no profundizan en los idiomas o en los api, sino más bien en lo que querría buscar, medir o controlar, por lo que esta respuesta puede no funcionar para usted. Lea de todos modos ambos y véalos.
Lea otras preguntas en las etiquetas appsec professional-education