С какого конца начинать безопасную разработку (DevOops 22)

Наше с Андреем выступление на DevOops Conf 2022 Рассмотрим различные инструменты выявления уязвимостей, разберем сложность их внедрения и результаты применения. Выясним, внедрение каких инструментов займет наименьшее количество ресурсов, а также принесет наилучший результат. Доклад будет полезен тем, кто только начинает внедрять безопасную разработку, либо планирует ее внедрение. Стек технологий: Gitlab, Gitlab CI, Gitlab Security scanners (Free Ultimate), Docker, Hadolint, Nexus Repository, Harbor, Trivy, Dependency Check, Gitleaks, Gemnasium, Semgrep