DevSecOps #3. Инструменты повышения эффективности процессов безопасной разработки

Онлайн-конференция | 23 сентября 2021 Подходы к внедрению процесса безопасной разработки в производственный цикл. Адаптации функции кибербезопасности и интеграции DevSecOps. Анализ связанных рисков кибербезопасности. Проведение оценки безопасности процесса разработки, а также идентификация ключевых рисков и риск-факторов, связанных с недостатками процесса. 00:00 Приветствие. Амир Хафизов, компания “Гротек“ 09:04 DevSecOps в веб-разработке: устранить уязвимости до того, как ими воспользуется хакер. Денис Морозов, ООО “АФИ Дистрибьюшн“ 40:11 Безопасность в CI/CD при построении DevSecOps. Михаил Бессараб, IBM Security 1:10:37 Опыт применения программы Bug Bounty для управления уязвимостями. Алексей Гришин, Group 1:40:58 Как обеспечить кибербезопасность компании в условиях Agile и DevOps? От теории к практике. Сергей Машошин, Ernst & Young 2:10:40 DASA DevOps. Принципы Agile и роль метрик в построении ценности Secure SDLC. Илья Шмаков, независимый эксперт 2:40:10 В чем преимущества DevSecOps и как обосновать его необходимость бизнесу? Константин Саматов, АРСИБ 3:12:02 Дискуссия. Практические ответы на вопросы слушателей Партнер: ООО “АФИ Дистрибьюшн“ Материалы