tgoop.com/safecode_channel/42
Last Update:
#подкаст
По следам обсуждения на конференции…
Продолжаем выяснять, как отбиться от ИБ-отчета — в новом выпуске [SafeCode Live].
На SafeCode 2024 мы уже поговорили, что делать разработчикам, когда к ним «постучались» — и как специалистам по безопасности «стучаться» правильно.
В подкасте более развернуто отвечаем на вопросы:
— какие аргументы использовать обеим сторонам, чтобы найти компромисс?
— как избежать незапланированных изменений и непонятных задач в духе «исправить сейчас же»?
— у кого должен быть рубильник, который останавливает релиз?
В студии снова встретились:
— Дмитрий Шмойлов — руководитель AppSec-подразделения в Kaspersky.
— Алексей Смирнов — основатель платформы композиционного анализа CodeScoring, организатор трека и конференции Code Mining в сообществе ODS․ai.
— Андрей Дмитриев — директор департамента производства в JUG Ru Group.
Выпуск уже на YouTube.
Слушайте подкаст на других платформах:
— Apple Podcasts;
— Яндекс Музыка;
— ВКонтакте;
BY SafeCode — конференция по безопасности приложений

Share with your friend now:
tgoop.com/safecode_channel/42