Строим пайплайн безопасной разработки без регистрации и SMS

Secure by design. Безопасность, DevSecOps

Безопасность

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

Разработчики, специалисты по безопасности приложений (AppSec)

Тезисы

Наиболее приемлемый способ добавления Sec в DevOps - это внесение инструментов обеспечения безопасности в пайплайн разработки. Мы возьмем в качестве примера веб-приложение на Python в Docker-контейнере и посмотрим, как обеспечить в пайплайне на GitLab сначала простые вещи (SAST, DAST), а потом подключать инструменты для управления SBOM и обеспечения взаимодействия по управлению уязвимостями в DefectDojo. Все используемые инструменты будут OpenSource и доступны бесплатно.

Лев Николаев

Техническая академия Росатома

Заведующий кафедрой «Информационная безопасность», тренер уже более 15 лет.

Видео

Другие доклады секции

Secure by design. Безопасность, DevSecOps

Secure-by-design: сценарий реализации архитектуры безопасности для крупного бизнеса

Сергиенко Эдуард Анатольевич

ПАО Вымпелком

Атаки на ИИ-агентов: старые уязвимости в новом контексте

Денис Макрушин

Яндекс

Как приручить доступы от портала заявок к автоматизации - строим быстрый и понятный self-service

Дарья Ильменская

Latech

Бенчмаркинг eBPF агентов мониторинга безопасности

Андрей Федотов

Т-Банк

Автоматизация концепции shift left в devsecops

Игорь Бирюков

InfEra Security

Один за всех и все за одного: зачем и для кого мы строим в Ozon институт бизнес-партнёров по информационной безопасности

Глеб Поварницын

Озон

Идеальная поставка контейнеров глазами Регулятора

Андрей Слепых

ООО «НТЦ Фобос-НТ»

Как защитить раннеры и не сломать пайплайны в gitlab

Дмитрий Стеганцев

Wildberries & Russ

Посылаем секреты на три-четыре буквы: MPC, TSS, FSSS

Сергей Прилуцкий

MixBytes

Воркшоп: Безопасная разработка своими руками

Лев Николаев

Техническая академия Росатома

За гранью безопасности: как защитить секреты от дампа памяти

Киселёв Максим Николаевич

АО «Флант»

Non-Human Identities против вас: почему аккаунты-призраки и токены-зомби до сих пор живы

Анна Лучник

Независимый консультант

Secure SDLC замес в 2026

Даниил Слюсарь

Positive Technologies

Безопасный GitLab CI: риски, компромиссы и правила гигиены

Александр Лысенко

К2 Кибербезопасность

Smart Zero Trust in k8s

Александр Копылов

Независимый исследователь

Безопасность веб-приложения во внешнем и внутреннем контуре

Александр Подгорный

МТС Web Services (MWS)

Чудеса Teleport-ации. Личная история нюансов эксплуатации Open-Source PAM

Лев Хакимов

MWS Cloud Platform

Mos.Hub - Экосистема инструментов для полного цикла безопасной разработки и эксплуатации ПО

Илья Мочалов

Департамент Информационных технологий г. Москвы

Web API: поверхностное натяжение. Или почему безопасность API ломается именно там, где вы ее не видите

Михаил Черкашин

Innostage