Безопасная разработка
from Deep Patch
В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps. Что обсудили: * Почему инструменты безопасности часто становятся «врагом» разработки и как победить проблему ложных срабатываний * Правда ли, что DevSecOps — это дорого и долго * С чего начинать выстраивание процессов и почему поиск секретов и анализ зависимостей важнее дорогих платформ * Как нейросети и агентская разработка меняют подход к написанию кода и автоматизации триажа * Чему учит взлом Trivy и почему важно фиксировать релизные артефакты Гости выпуска: — Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс — Максим Князев, старший системный инженер К2 Кибербезопасность Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность. Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
Embed this episode
No transcript yet.