В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps.
Что обсудили:
* Почему инструменты безопасности часто становятся «врагом» разработки и как победить проблему ложных срабатываний
* Правда ли, что DevSecOps — это дорого и долго
* С чего начинать выстраивание процессов и почему поиск секретов и анализ зависимостей важнее дорогих платформ
* Как нейросети и агентская разработка меняют подход к написанию кода и автоматизации триажа
* Чему учит взлом Trivy и почему важно фиксировать релизные артефакты
Гости выпуска:
— Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс
— Максим Князев, старший системный инженер К2 Кибербезопасность
Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
Плейлист
Deep Patch
В пятом выпуске «Deep Patch» разобрали трансформацию уязвимостей и требований к ИБ-специалистам.Что обсудили:* Дает ли университет реальный старт в ИБ или только учит думать* Как выбрать подходящее на...
В четвертом выпуске «Deep Patch» разобрали навыки, которыми должен владеть ИБ-инженер. Что обсудили:* Почему «заряженность» и системное мышление важнее конкретных хардов при найме джунов* Что составля...
В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps.Что обсудили:* Почему инструменты безопасности часто становятся «врагом» разра...
Во втором выпуске «Deep Patch» разобрали влияние AI и LLM на информационную безопасность и процессы.Что обсудили: * Может ли использование сотрудниками публичных LLM стать угрозой * Как верифицировать...
В первом выпуске «Deep Patch» разобрали, можно ли считать Kubernetes безопасным по умолчанию — и почему «по умолчанию» еще не значит безопасно.Что обсудили:* Какие задачи закрывает Kubernetes и что эт...