ВСЕ ПО ИБ | Разработчик VS Безопасник как построить дом
В этом эпизоде подкаста Сергей Зайцев - Руководитель группы разработки в крупной IT-компании и Владимир Ченцов - Руководитель департамента комплексного аудита ИБ и безопасной разработки «Бастион» обсудят тему взаимодействия разработчика и безопасника на всех этапах разработки ПО. Эксперты обсудят этапы жизненного цикла DevSecOps, ограничения на использование компонентов разработки, как это выгодно бизнесу и что делать дальше.
0:00 Начало
1:08 О чем сегодняшний выпуск
2:04 Что такое разработка?
4:36 Первая реакция разработчика на утечку информации
6:30 Когда нужно задумываться о безопасности?
9:01 База данных с критической уязвимостью
10:20 Вопрос выбора компонентов разработки с точки зрения безопасности
14:35 Безопасность - вопрос диалога
18:30 Баги в разработке
26:41 Сканер нашёл 5000 уязвимостей
32:36 Проектная документация
36:50 Какие уязвимости закрывать в первую очередь?
39:17 Как безопаснику договариваться с разработчиком?
43:51 Слив через внутренних пользователей
50:50 Ограничено всё, кроме того, что разрешено
54:38 Секреты и разработчик
1:00:30 А что с Time To Market?
1:04:30 Может ли команда безопасности сделать свою работу без разработчиков?
1:06:15 Длительность внедрения безопасность разработки
1:11:17 Что будет дороже: принять риски или внедрить безопасную разработку?
1:15:22 Как убедиться, что подрядчик закрывает риски?
1:19:02 Насколько важно разработчику знать, каким образом будет проиходить анализ исходного кода
1:25:40 Резюмируем
Tg:
Владимир: vvllchh
Сергей: sergeyzaitsev
Предложения / Сотрудничество: vsepoib@
Проект “Бастиона“:
14 views
2864
968
11 years ago 00:02:45 70
Все по закону
4 years ago 00:05:47 96
ВСЕ ПО СИЛАМ
11 years ago 00:06:26 63
Все по сути.
5 years ago 00:02:25 224
по ... все)))
12 years ago 00:03:12 413
Все по свегу!
12 months ago 00:08:00 79
Все по плану?
11 years ago 00:07:08 1.7K
ЧЕРВЫ - Все по старому.
9 years ago 00:10:45 321
Все по-домашнему
12 years ago 00:21:32 43
Все по полкам...
12 years ago 00:04:33 13
Все по плану
12 years ago 00:02:00 225
Пес якому все по
8 years ago 00:02:08 2K
Скруч - Всё по%уям
8 years ago 00:02:27 90
....все по госту
8 years ago 00:05:42 1.9K
Все по полочкам #4
12 years ago 01:54:18 40
Сливострим: все по-честному
3 years ago 03:03:57 233
Сериал СЧАСТЬЕ ПО ДОГОВОРУ: все серии подряд | МЕЛОДРАМА