DevSecOps Внедрение безопасной разработки плюсы, минусы, подводные камни

Онлайн-конференция | 17 марта 2021

Подходы к внедрению процесса безопасной разработки в производственный цикл. Требования регуляторов к безопасности кода, “белые пятна”. Импортозамещение и вопросы безопасной разработки. Методологии и практики. Сценарии интеграции DevSecOps в общую ИБ-инфраструктуру компании.

Приветствие. Андрей Мирошкин, компания «Гротек»

Компонентный анализ программного обеспечения (Software Component Analysis, SCA) и оценка качества программного кода — фундамент безопасности информационных систем. Андрей Акинин, Web Control

Безопасная разработка: ключевые аспекты. Сергей Деев, Ростелеком-Солар”

Проблемы внедрения элементов DevSecOps в существующий процесс разработки. Александр Малахов, АО «СО ЕЭС»

Как реализовать избирательный подход к безопасности разработки в соответствии с бизнес-задачами? Игорь Беляков, Kupibilet.ru

Организационные задачи, с которыми сталкиваются компании при внедрении и использовании процессов SDL. Константин Саматов, Ассоциация руководителей служб ИБ

Дискуссия «Как построить процесс безопасной разработки»