DevSecOps Meetup:
делимся докладамиТема узкая, а интерес, как оказалось, весьма обширный! Спасибо всем, кто заглянул к нам в гости в московский офис в эту среду, чтобы обсудить актуальные практики безопасной разработки.
Доклады уже доступны в плейлистах в
VK Видео и на
YouTube — смотрите, где вам удобнее.
⚡️Алексей Крохин, специалист по информационной безопасности в RuStore.
Как выстроить DAST на Open-Source: гибкое использование Nuclei и ZAP под сервисы компании⚡️Артём Пузанков, руководитель группы внедрения практик безопасной разработки, и
Артём Кармазин, ведущий эксперт внедрения процессов безопасной разработки, из Positive Technologies.
Несколько вредных советов для вашего ASPM⚡️Семён Барышников, специалист по автоматизации процессов безопасной разработки, Купер.
Мы написали свою DSO-платформу, но все равно купили ASOC. Да как так-то?…⚡️Кирилл Самосадный, руководитель отдела SDLC, SolidLab.
Как мы Defect Dojo SASTами тестировали⚡️Алексей Федулаев, DevSecOps Team Lead в MTS Web Services.
Какой должен быть SAST?