[SafeCode Live] Как разработке отбиться от очередного ИБ-отчета
Подробнее о конференции SafeCode: https://jrg.su/hbNqzs
— —
На SafeCode 2024 мы уже поговорили, что делать разработчикам, когда к ним «постучались» — и как специалистам по безопасности «стучаться» правильно.
В подкасте более развернуто отвечаем на вопросы:
— какие аргументы использовать обеим сторонам, чтобы найти компромисс?
— как избежать незапланированных изменений и непонятных задач в духе «исправить сейчас же»?
— у кого должен быть рубильник, который останавливает релиз?
В студии снова встретились:
— Дмитрий Шмойлов — руководитель AppSec-подразделения в Kaspersky.
— Алексей Смирнов — основатель платформы композиционного анализа CodeScoring, организатор трека и конференции Code Mining в сообществе ODS․ai.
— Андрей Дмитриев — директор департамента производства в JUG Ru Group.
Обсуждение на конференции: https://safecodeconf.ru/talks/a76e560...
Выпуск также доступен в аудиоформате на других платформах:
— Apple Podcasts — https://podcasts.apple.com/us/podcast...
— Яндекс Музыка — https://music.yandex.ru/album/28211808
— ВКонтакте — https://vk.com/podcasts-222298328
#appsec #appsecurity