Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности | Сергей Васильев

Объединенная конференция DevOpsConf и TechLead Conf 13 и 14 июня 2022 Тезисы и презентация: С использованием SAST-решений как чёрного ящика более или менее всё понятно — установили baselining, включили нужные чекеры и прочие необходимые настройки. Актуальные предупреждения правим, false positives давим. #DevTechConf2022