В рамках профессиональной деятельности разработчикам, пентестерам, безопасникам приходится сталкиваться с такими процессами, как Vulnerability Management (VM),...

Друзья, перед вами — расшифровка доклада Елены Клочковой с митапа Avito о безопасности. Привет! Меня зовут Елена Клочкова, я работаю в команде Application Secur...

Часть 1. Как писать свой код без ошибокНа сегодняшний день трудно представить себе какую-либо отрасль бизнеса, в которой не использовались бы информационные технологии. Не только в банковской сфере,...

Меня зовут Саша Вознесенский, я AppSec Teamlead в VK. Не так давно мне в очередной раз задали вопрос: «Чем занимается AppSec?». И обычно, отвечая на этот вопрос в двух словах, я чувствую, что должен...

Всем привет! Меня зовут Артём Пузанков, я DevSecOps-инженер в департаменте защиты приложений VK. Хочу рассказать о том, зачем команде разработчиков нужны Security Champions и чем они отличаются от...

Можно ли при идеальном коде и защищённой инфраструктуре иметь серьёзные проблемы в безопасности продукта? Защитят ли нас полностью современные средства инфраструктурной защиты, анализа кода? А что,...

Всем привет! Меня зовут Артём Пузанков, я руководитель направления безопасной разработки в МТС Диджитал. В этой статье я расскажу о мотивации и процессах внедрения концепции Security Champions на...

Иллюстратор: Ольга Фурман специально для Security Vision Когда-то народы разработчиков и безопасников жили в мире, но все изменилось, когда регулятор решил прорегулировать и их процессы тоже. Общий...