"Животных в загон". Как мы приручаем зоопарк DevSecOps инструментов

Secure by design. Безопасность, DevSecOps

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

DevOps, DevSecOps инженеры, тимлиды

Тезисы

Разберем подход к оркестрации DevSecOps инструментов путем создания единой точки входа на базе n8n

Игорь Ильин

hh.ru

9 лет в ИБ. Занимался пентестами, аудитами защищенности, AppSec. В настоящее время DevSecOps-инженер в hh.ru

Видео

Другие доклады секции

Secure by design. Безопасность, DevSecOps

Безопасность веб-приложения во внешнем и внутреннем контуре

Александр Подгорный

МТС Web Services (MWS)

Как приручить доступы от портала заявок к автоматизации - строим быстрый и понятный self-service

Дарья Ильменская

Latech

Чудеса Teleport-ации. Личная история нюансов эксплуатации Open-Source PAM

Лев Хакимов

MWS Cloud Platform

Идеальная поставка контейнеров глазами Регулятора

Андрей Слепых

ООО «НТЦ Фобос-НТ»

Воркшоп: Безопасная разработка своими руками

Лев Николаев

Техническая академия Росатома

Smart Zero Trust in k8s

Александр Копылов

Независимый исследователь

Как мы строили self-service ASOC: реальная история с ошибками, переделками и выводами

Игорь Игнатьев

Почему доступ в production для разработчиков - вредно. Опыт Zero Touch Production в Финтехе Яндекса.

Максим Прокопович

Яндекс

Как защитить раннеры и не сломать пайплайны в gitlab

Дмитрий Стеганцев

Wildberries & Russ

Secrets Rotation at Scale: Zero Downtime, Zero Excuses

Neeraj Pandey

Lyntcube

Автоматизация концепции shift left в devsecops

Игорь Бирюков

InfEra Security

Посылаем секреты на три-четыре буквы: MPC, TSS, FSSS

Сергей Прилуцкий

MixBytes

Secure-by-design: сценарий реализации архитектуры безопасности для крупного бизнеса

Сергиенко Эдуард Анатольевич

ПАО Вымпелком

За гранью безопасности: как защитить секреты от дампа памяти

Киселёв Максим Николаевич

АО «Флант»

Строим пайплайн безопасной разработки без регистрации и SMS

Лев Николаев

Техническая академия Росатома

Mos.Hub - Экосистема инструментов для полного цикла безопасной разработки и эксплуатации ПО

Илья Мочалов

Департамент Информационных технологий г. Москвы

Атаки на ИИ-агентов: старые уязвимости в новом контексте

Денис Макрушин

Яндекс

Проектируем архитектуру безопасной разработки для внедрения, а не в стол. Вокршоп в двух частях

Илья Шаров

MTS Web Services

Безопасный GitLab CI: риски, компромиссы и правила гигиены

Александр Лысенко

К2 Кибербезопасность

Secure SDLC замес в 2026

Даниил Слюсарь

Positive Technologies

Web API: поверхностное натяжение. Или почему безопасность API ломается именно там, где вы ее не видите

Михаил Черкашин

Innostage

Non-Human Identities против вас: почему аккаунты-призраки и токены-зомби до сих пор живы

Анна Лучник

Независимый консультант

Бенчмаркинг eBPF агентов мониторинга безопасности

Андрей Федотов

Т-Банк

"Животных в загон". Как мы приручаем зоопарк DevSecOps инструментов

Целевая аудитория

Тезисы

Видео

Другие доклады секции

Быть в курсе обновлений программы

Иметь ранний доступ к расшифровкам, видео и другим полезным материалам.

Стать партнером

Корпоративное участие

Мы используем файлы cookie