Безопасная разработка по-русски: зачем мы создали собственный фреймворк, и чего нам не хватало в зарубежных моделях
Недостатки зарубежных методологий безопасной разработки подтолкнули нашу команду к созданию собственного фреймворка, в котором мы собрали лучшие отраслевые практики и соотнесли их с требованиями российских регуляторов. Светлана Газизова, руководитель направления аудита и консалтинга в области безопасной разработки Swordfish Security, рассказала, из чего состоит наша модель, в чем ее плюсы и как мы планируем ее улучшить. Статья опубликована на Хабре — читать.
-
- 10 июля
ИИ без защиты: языковые модели угрожают безопасности компаний
-
- 20 мая
5 тревожных фактов о безопасности GenAI
-
- 15 мая
Как защитить секреты в исходном коде: советы от DevSecOps-инженера
-
- 14 апреля
Новые уязвимости в Ingress-nginx для Kubernetes позволяют хакерам удаленно выполнять произ...
-
- 07 апреля
Искусственный интеллект под реальной угрозой: почему специалисты по безопасности ИИ станов...
-
- 18 марта
DevSecOps в «облаках»: эксперт Swordfish Security выступил на митапе RCCPA и Nubes