Безопасная разработка приложений (DevSecOps). Статический и динамический анализ

Фронтенд-разработчик от Хекслет — Не упустите подарки и спецпредложения в честь Черной пятницы до Сегодня мы поговорим о том, чем же безопасная разработка отличается от классической. Рассмотрим этапы конвейера разработки, разберёмся в различиях статического анализа от динамического. Ну и конечно рассмотрим все плюсы и минусы обоих подходов. Если вам интересно узнать про SAST, DAST, RAST, BAST и прочий *яст, тогда устраивайтесь по удобнее. Цедите себе в бокал чего-нибудь интересненького. Откидывайтесь по удобнее в компуктерном кресле и приготовьтесь слушать весьма душный, но дико полезный ликбез до последней минуты. ••••••••••••••••••••••••••••••••••••••••• Таймкоды: 0:00 Безопасная разработка приложений 3:42 Статический анализ кода (SAST) 5:47 Плюсы и минусы статического анализа 8:35 Динамический анализ кода (DAST) 10:35 Плюсы и минусы динамического анализа 11:40 Этапы внедрения анализаторов 13:27 Инструменты не примитивного ко