Тематика безопасной разработки набирает популярность год от года. Многие Компании реализовали несколько практик (таких, как SAST, SCA и т.д.) и вопрос управления результатами сканирований становится все более и более актуальным.

В своем докладе я расскажу про сложности с которыми можно столкнуться: большое количество "окон для работы", нюансы нормализации и дедубликации, расстановка приоритетов по устранению ИБ-дефектов, управление задачами и т.д.

В завершении мы рассмотрим что такое AppSec-платформы (ASOC, ASPM), каким функционалом они обладают и на что стоит обращать внимание при выборе или при собственной реализации такой платформы.