Как мы строили self-service ASOC: реальная история с ошибками, переделками и выводами

Secure by design. Безопасность, DevSecOps

Безопасность

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

Все, кто планирует построить у себя DevSecOps

Тезисы

• Как и почему возникла идея self-service ASOC: реальные проблемы, которые не решались существующими инструментами
• Архитектурные и организационные решения: что выбрали, от чего отказались и почему
• Ошибки и переделки: что не взлетело с первого раза
• Как платформа выглядит для разработчика и для AppSec

Начинал карьеру как разработчик и инженер баз данных. Позже выполнял роль архитектора и исполнительного директора по кибербезопасности в Сбере.
В настоящий момент директор департамента защиты приложений VK.

Видео

Другие доклады секции

Secure by design. Безопасность, DevSecOps

Smart Zero Trust in k8s
Александр Копылов

Независимый исследователь