DevSecOps: как защитить цепочки поставок ПО и создать безопасный софт

Подкаст «Люди и код», выпуск №86: Антон Башарин, технический директор Swordfish Security, сооснователь платформы AppSec.Hub, архитектор продукта и ведущий эксперт по его развитию.
Содержание выпуска:
- Что такое DevOps, как и зачем придумали эту методологию, какие инструменты в ней задействованы.
- Цепочки поставок программного обеспечения: что это такое и из чего они состоят.
- Баги, уязвимости, бэкдоры и другие угрозы, которые несёт Open Source.
- Яркие примеры атак на цепочки поставок ПО.
- Что такое DevSecOps и какие проблемы «обычного» DevOps он решает. Понятие Shift Left.
- Как выглядит работа DevSecOps-специалистов.
- Что такое Software Composition Analysis и как он осуществляется.
- Как самостоятельно проверить безопасность пайплайнов: базовые принципы, SAST, Trivy и другие инструменты.
- Что почитать про DevSecOps. Фреймворки и концепции, которые полезно знать специалисту.
- Метрики и бенчмарки в DevSecOps.
Смотреть на YouTube-канале Люди и код by Skillbox Media
-
- 19 сентября
Эксперты Swordfish Security поделятся опытом на конференции Smart Dev 2023
-
- 15 сентября
Досуг кибербезопасника: на какие тусовки ходят эксперты и какой от этого профит
-
- 11 сентября
DevSecOps: как защитить цепочки поставок ПО и создать безопасный софт
-
- 06 сентября
Эксперт Swordfish Security расскажет на международной конференции KazHackStan, как не испо...
-
- 04 сентября
Безопасная разработка в облаке: какие проблемы есть сегодня и чего ожидать в будущем
-
- 30 августа
AppSec.Zone на OFFZONE 2023: как отбирались доклады, о чем рассказывали спикеры и как всё прошло