Сравнение эффективности различных Security сканеров
Программный комитет ещё не принял решения по этому докладу
Целевая аудитория
Тезисы
Когда я реализовывал DevSecOps задачи в CI/CD я сталкивался с тем, что очень много инструментов есть (особенно в SAST) и не понятно, что выбрать.
При этом очень часто у них есть ложные срабатывания, что затрудняет эксплуатацию.
Идея: сравнить самые популярные инструменты по тому, как они качественно находят уязвимости и насколько часто у них есть ложные срабатывания.
Более 12 лет в IT. Прошел путь от рядового разработчика на совершенно разных стеках (веб, мобайл) до технического директора.
Сегодня руководит всей разработкой в Spectr, отвечает за инфраструктуру ключевых проектов и внутренних продуктов, курирует все инженерные практики, преподает в Spectr Academy, активно развивает локальное (и не только) dev-комьюнити, входит в программный комитет #DevTalks и Ural Digital Weekend.
Видео
Другие доклады секции
DevOps практики и культура
