ВСЕ ПО ИБ | Разработчик VS Безопасник как построить дом
В этом эпизоде подкаста Сергей Зайцев - Руководитель группы разработки в крупной IT-компании и Владимир Ченцов - Руководитель департамента комплексного аудита ИБ и безопасной разработки «Бастион» обсудят тему взаимодействия разработчика и безопасника на всех этапах разработки ПО. Эксперты обсудят этапы жизненного цикла DevSecOps, ограничения на использование компонентов разработки, как это выгодно бизнесу и что делать дальше.
0:00 Начало
1:08 О чем сегодняшний выпуск
2:04 Что такое разработка?
4:36 Первая реакция разработчика на утечку информации
6:30 Когда нужно задумываться о безопасности?
9:01 База данных с критической уязвимостью
10:20 Вопрос выбора компонентов разработки с точки зрения безопасности
14:35 Безопасность - вопрос диалога
18:30 Баги в разработке
26:41 Сканер нашёл 5000 уязвимостей
32:36 Проектная документация
36:50 Какие уязвимости закрывать в первую очередь?
39:17 Как безопаснику договариваться с разработчиком?
43:51 Слив через внутренних пользователей
50:50 Ограничено всё, кроме того, что разрешено
54:38 Секреты и разработчик
1:00:30 А что с Time To Market?
1:04:30 Может ли команда безопасности сделать свою работу без разработчиков?
1:06:15 Длительность внедрения безопасность разработки
1:11:17 Что будет дороже: принять риски или внедрить безопасную разработку?
1:15:22 Как убедиться, что подрядчик закрывает риски?
1:19:02 Насколько важно разработчику знать, каким образом будет проиходить анализ исходного кода
1:25:40 Резюмируем
Tg:
Владимир: vvllchh
Сергей: sergeyzaitsev
Предложения / Сотрудничество: vsepoib@
Проект “Бастиона“:
1,185 view
3624
1186
1 month ago 03:15:20 2
[Amway921] Маковое поле ☢️ . 2: Heart of Chornobyl [PC 2024] #2
1 month ago 00:02:31 7
Группа Амура спецназа «Ахмат» постоянно наблюдает за ВСУ в Курской области, чтобы сгруппироваться и ударить в нужный момент.
1 month ago 01:31:29 1
В первый раз (Я поцеловал девушку)
1 month ago 00:29:19 1
[Муз КРИТИК Моисей Великанов (LIVE 3 канал, стримы)] (ч2) РЕАКЦИЯ: Почему русский панк г*вно? План Ломоносова, Княzz, Йорш, Смех
1 month ago 00:01:04 1
По встречке
1 month ago 00:32:27 2
[Муз КРИТИК Моисей Великанов (LIVE 3 канал, стримы)] (ч1) РЕАКЦИЯ: Почему русский панк г*вно? План Ломоносова, Княzz, Йорш, Смех
1 month ago 00:01:11 1
РАБОТА НА ДОМУ ЛНР
1 month ago 00:34:23 1
[Скиталец] Fallout 4 [Фоллаут 4]. Прохождение на русском. Режим выживания (часть 74).
1 month ago 00:01:23 1
🔔 Средство от сорняков реальные отзывы 🔥 Уничтожить траву навсегда
1 month ago 00:00:53 1
‼️Важная помощь от читателей RVvoenkor «?️тважным», настоящим на Курахово
1 month ago 00:01:10 1
Basic texas. Серия Urban. ВЛАДИМИРСКАЯ ФАБРИКА ДВЕРЕЙ (ВФД)
1 month ago 00:02:22 1
По Секрету
1 month ago 00:54:29 1
[BEDROCK] ДЕД ТPУПOEД! ВСЕ СЕРИИ. Страшные истории на ночь.Страшилки на ночь. - WorldBegemotKot
1 month ago 00:15:38 1
[AxeSAY] МЫ ПОСПОРИЛИ НА КРУТКИ С АРРОЙ! | КРУТКИ Шилонен и Тиори! | Genshin Impact 5.1
1 month ago 00:22:57 1
[Кишки / SASAVOT] ПЬЯНЫЙ РОСТИК РОФЛИТ НАД ГЛЕБОМ В CHAINED TOGETHER / СОВЕТ ПО ПОИСКУ ДЕВУШКИ | Sasavot
1 month ago 00:45:09 1
[Hope Media Group] Истинная молитва | Помолитесь за меня
1 month ago 00:05:07 2
Лучший турник для силовой рамы. Обзор турника-мультихвата
1 month ago 00:01:27 1
АВТОМОБИЛЬНЫЙ ПЛАНШЕТ С ВИДЕОРЕГИСТРАТОРОМ 📲
1 month ago 00:01:03 7
Британского наемника схватили под Курском, допрос сняли на видео
1 month ago 00:30:19 1
[Marta Tarasevich] 82. вязальный влог | первые моточки кашемира, любимый рецепт шарлотки и мои вязальные процессы
1 month ago 00:06:02 1
Столото представляет | Лотерея «Спортлото «4 из 20». Тираж № 9410 от г.