Тематика безопасной разработки набирает популярность год от года. Многие компании реализовали несколько практик (таких, как SAST, SCA и т. д.), и вопрос управления результатами сканирований становится все более и более актуальным.

В своем докладе я расскажу про сложности, с которыми можно столкнуться: большое количество «окон для работы», нюансы нормализации и дедубликации, расстановка приоритетов по устранению ИБ-дефектов, управление задачами и т. д.

В завершение мы рассмотрим, что такое AppSec-платформы (ASOC, ASPM), каким функционалом они обладают и на что стоит обращать внимание при выборе или при собственной реализации такой платформы.