Безопасность разработки - анализ кода, devsecops, sdlc и дружба с безопасником!
Безопасность разработки - анализ кода, devsecops, sdlc и дружба с безопасником ❗
🎫 Для аудита безопасности своего сайта или веб-приложения оставь заявку на сайте 👉 ✅
Можно было бы назвать это видео SDLC, secdevops, devsecops и много других страшных слов для безопасности разработки. А отрекламировать анализатор кода и сканер уязвимостей. Но мы не такие! 😃
Много компаний занимаются разработкой, но очень мало занимаются безопасной разработкой ПО. А проблема здесь в том, что даже при наличии современных инструментов разработки дыры в ПО (программном обеспечении) будут всегда 🤷♂️ Это уязвимости, которые регулярно публикуются в Интернет (см. ).
Анализ кода (точнее анализатор исходного кода) помогает выявлять “дыры“ в очередном релизе, а сканер уязвимостей (анализатор уязвимостей) позволяет закрыть узкие места уже в продакшене. 🕵
Применяемые подходы к разработке (SDLC) были дополнены концепцией “безопасная разработка“ , основная цель которой сделать неуязвимое приложение. Желание похвальное, но нереализуемое: либо деньги, либо время, либо лень, либо сговор, либо что-то еще будут этому препятствовать. 😬
Для внедрения безопасности в процесс разработки используют либо secdevops, либо devsecops подходы. По сути, это все ко концепцию безопасной разработки ПО, но отличие в том, как внедряются механизмы безопасности в процесс разработки.
Если просто, то при secdevops по всем требованиям безопасности мы проходим в процессе подготовки релиза, а при devsecops - в конце перед самим релизом. Вопрос в щепетильности подхода. Больший “параноик“ дает большую безопасность. Но кто думает о безопасности, когда горят сроки? 🤷♂️
У кого есть время и деньги на внедрение анализа кода и причем тут автомобиль, припаркованный открытой дверцей к столбу - в данном видео! ✌️
Важно также налаживать обмен информацией внутри компании между подразделением разработки (ИТ) и безопасности (ИБ). Тем более что когда разработка внедряет средства автоматизации (трекеры, тестовые среды,...) безопасникам важно это знать. Обмен информацией не только делаем безопасника счастливым, но и обеспечиваем безопасность всей компании, особенно если ведется безопасная разработка! 💪
Если ИТ не создает для ИБ проблемы, то они будут дружить 🤝 А ведь безопасность не только заботится об анализе кода и secdevops в sdlc, но и о безопасности разработки, а также компании в целом, то есть сохранении работы для разработчика из ИТ! ☝️
Что нужно чтобы сделать безопасника счастливым:
🔷 анализ кода
🔷 сканер уязвимостей
🔷 безопасность разработки (на всех этапах - помним про secdevops!)
🔷 обмен информацией между ИТ и ИБ ✌️
Другие выпуски, упомянутые в видео:
1️⃣ ИТ против ИБ : противостояние или сотрудничество. Разрушаем стереотипы [ИБ в душе] -
2️⃣ Где найти уязвимости - как найти уязвимости - поиск информации в интернете -
3️⃣ Как взломать сайт компании - какие бывают уязвимости сети, сайтов, приложений, Windows, mac... -
4️⃣ Защита сайта - взлом сайта вашей компании (хакер - как ломают сайт) - часть 2 -
⏩ Поделитесь видео “Безопасность разработки - анализ кода, devsecops, sdlc и дружба с безопасником “ с коллегами и друзьями - ⏪
🎫 Для аудита безопасности своего сайта или веб-приложения оставь заявку на сайте 👉 ✅ 🔍
_________________________________________________________________
💰 помочь каналу
💸
💸
_________________________________________________________________
Подписывайтесь на канал :
Смотрите последние видео тут -
И еще много интересного на нашем Telegram канале:
Ссылка на сайт, где можно оставить вопрос или заявку :
Подписывайтесь, мы развенчиваем мифы о безопасности и делаем реальные проекты!
_________________________________________________________________
Мы в социальных сетях. Присоединяйтесь, чтобы быть в курсе новостей и имеет с нами оперативную связь:
#разработка #devops #sdlc #безопасность #ибвдуше #ibvdushe #консалтинг #аудит #ИБ #защита #информация #анализкода #ДмитрийУшаков
1 view
1266
387
5 days ago 00:00:57 5
◽️◽️◽️ за сегодня, 25 ноября
5 days ago 00:00:00 2
🔴ИП ДРАКОНИЙ ДОМ△ 2Licky
5 days ago 00:13:46 7
Владимир Путин провёл совещание с руководством Минобороны, представителями ВПК и разработчиками ракетных систем. . 2024 г.
5 days ago 00:00:55 15
️МЧС России и Азербайджана намерены наращивать взаимодействие
5 days ago 00:01:23 1
💯 От сорняков избирательного действия ⚫ Система борьбы с сорняками 🎯
5 days ago 00:13:57 5
Зачем принимать витамины группы B? Сравнение обычной формы витаминов группы B с липосомальной
5 days ago 00:01:09 3
ВИДЕОРЕГИСТРАТОР ДЛЯ МАШИНЫ 🚥
5 days ago 00:01:31 1
👌 Удобрение это что такое ⚡
5 days ago 00:02:13 6
️В Саратове возбуждено уголовное дело в отношении руководителя фирмы-подрядчика
5 days ago 00:13:11 419
Подготовка бюджета Нижнего Тагила на 2025 год | Актуальная тема
5 days ago 00:01:28 1
🚔 МАЛЕНЬКИЙ ВИДЕОРЕГИСТРАТОР АВТОМОБИЛЬНЫЙ С ЭКРАНОМ 🔥 ОТЗЫВЫ О ВИДЕОРЕГИСТРАТОРАХ АВТОМОБИЛЬНЫХ
5 days ago 00:00:00 1
Круглый стол № 2 Организационно-педагогические условия создания безопасной и здоровой образовательной среды в школах
5 days ago 00:00:00 1
Специалист по зашите от угроз БПЛА и Инструктор по подготовке таких специалистов
5 days ago 00:26:52 128
Диалоги о БУДУЩЕМ с Александром ИБРАГИМОВЫМ. 24 июля 2024. К Дню заглядывания в будущее...
5 days ago 01:24:50 130
Комплексная подготовка и реабилитация пациентов к активным аппаратным процедурам.
5 days ago 01:12:05 2
Превентивная защита REST API
6 days ago 00:12:31 129
Создание фейков и тиражирование паники: как ложь остается любимым оружием Запада.
6 days ago 00:01:31 1
ВНЕСЕНИЕ УДОБРЕНИЙ ВИДЕО
6 days ago 00:01:27 1
Хороший видеорегистратор без экрана 🚗
6 days ago 00:02:32 2
МОЖНО ЛИ ПОХУДЕТЬ С ПОМОЩЬЮ РВОТЫ 👌 КАК УБРАТЬ ЖИР ЖИВОТА И БОКОВ
6 days ago 00:44:08 276
[АРХИВАРИУС] История мирного атома: От первой АЭС к Термоядерному синтезу
6 days ago 03:32:48 16
🔴ДРАКОНИЙ ДОМ△ 2Licky
6 days ago 01:09:23 1.1K
Встреча Лукашенко со студентами | Путин ответил Западу | Протесты против НАТО | Неделя
6 days ago 00:01:23 1
🔔 Средство от сорняков реальные отзывы 🔥 Уничтожить траву навсегда