Teknik: Netsparker nasıl yazılım geliştiriyor?

KONUK* Doğan Aydos - https://www.linkedin.com/in/doganaydos/LİNKLER* Netsparker’daki Açık Pozisyonlar - https://www.netsparker.com/jobs/NELER KONUŞTUK?* Doğan ve Netsparker neler yapar?* Web Application Security Scanner nedir?* Dast ve Sast nedir, farkları nelerdir?* Kullanılan teknolojiler ve programla dilleri* Neden C# tercih ediyorlar?* Desktop ve enterprise uygulamaları neler yapıyor?* Takım yapıları ve görevleri* Bir güvenlik açığı nasıl bulunuyor ve tanımlanıyor?* Teknik dokümanların hazırlanması ve önemi* Geliştiricilerin güvenlik bilgisi ne kadar olmalı?* Araştırma ekibi neler yapıyor?* Teknik karaların alınma şekilleri* Farklı senaryoları nasıl kapsıyorlar, testler nasıl yapılıyor?* Güvenlik taramaları uygulamalar üzerinde ne zaman ve nasıl yapılıyor?* Ne tip testler yapıyorlar ve yazıyorlar?* Code review nası yapılıyor?* Teknik destek konusunu nasıl yapılıyor?* Hatalı bir rapor durumunda neler yapıyorlar?* Maintenance yapım şekilleri ve bug düzeltme yöntemleri* ARGE’nin Türkiye'de olmasının nedeni?* Bir güvenlik uzmanı ne gibi yeteneklere sahip olmalı?* Fazla mesai durumu ve yaklaşımları* Uzaktan çalışmanın dinamikleri* Pandemide neler yaptılar?* Açık kaynağa yaklaşımları* Geliştirici motivasyonu yüksek tutmak için yapılanlar* Internal training katalog nedir? Nasıl hazırlıyorlar?* İşe alım süreçleri