Профессиональная конференция по интеграции процессов разработки, тестирования и эксплуатации

AppSec Platform

Безопасность, DevSecOps

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

AppSec-специалисты и все, кто заинтересован в безопасной разработки

Тезисы

Тематика безопасной разработки становится все более и более актуальной год от года. Многие Компании реализовали несколько практик (таких, как SAST, SCA и т.д.) и вопрос управления срабатываниями сканеров становится все более значимым.

В своем докладе я расскажу про нюансы, с которыми можно столкнуться - от нюансов дедубликации срабатываний сканеров до подготовки отчетности и про возможное решение: AppSec Platform (ASOC, ASPM), какие задачи они решают, каким функционалом обладают и как они могут быть использованы для оптимизации процессов безопасной разработки

Антон Гаврилов

Инфосистемы Джет

Работает в сфере информационной безопасности 11 лет. Занимался различными проектами по консалтингу от compliance до формирования и реализации стратегий информационной безопасности в крупных банках, промышленных организациях. В настоящее время занимается развитием DevSecOps-направления.

Инфосистемы Джет

«Инфосистемы Джет» — инновационная IТ-компания, работающая на рынке 30 лет. Входят в топ-10 крупнейших поставщиков IТ-услуг России.

Видео

Подготовительное задание
Не применимо

Другие доклады секции

Безопасность, DevSecOps

FinDevSecOps - от регуляторики к реализации
Максим Кожокарь

Центральный Банк Российской Федерации

How much is the fish. Security cookbook
Андрей Сухоруков

Лаборатория Касперского