Коммитить нельзя сканировать: как мы боремся с секретами в коде
#gitlab #secrets #devsecops #VKSecurityGate #AppSecVK
https://habr.com/ru/companies/vk/articles/858022/
#gitlab #secrets #devsecops #VKSecurityGate #AppSecVK
https://habr.com/ru/companies/vk/articles/858022/
Хабр
Коммитить нельзя сканировать: как мы боремся с секретами в коде
Привет, Хабр! Меня зовут Александр Карпов, я работаю в команде защиты приложений ИБ VK. Сегодня я хочу рассказать про наш процесс поиска секретов в каждом коммите в GitLab. У нас, как и у большинства...
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки
#AppSecTableTop #bsimm #appsec #методология #cybersecurity #безопаснаяразработка #devsecops
https://habr.com/ru/companies/pt/articles/862906/
#AppSecTableTop #bsimm #appsec #методология #cybersecurity #безопаснаяразработка #devsecops
https://habr.com/ru/companies/pt/articles/862906/
Хабр
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки
Всем привет! Меня зовут Евгений Иляхин, я работаю архитектором процессов безопасной разработки в Positive Technologies, вместе с командой консалтинга в области безопасной разработки мы...
Атаки на GitHub-разработчика в 2024 году
#applicationsecurity #devsecops #github #supplychain #supplychainattacks
https://habr.com/ru/companies/yandex_cloud_and_infra/articles/867754/
#applicationsecurity #devsecops #github #supplychain #supplychainattacks
https://habr.com/ru/companies/yandex_cloud_and_infra/articles/867754/
Хабр
Атаки на GitHub-разработчика в 2024 году
Тренд «Platform Engineering», предложенный аналитическими агентствами, стал интересен не только компаниям, которые трансформируют свои процессы, команды и инструменты согласно новым подходам....
Новые инструменты в руках разработчика и эксперта: операция «Импортозамещение»
#разработка #новыетехнологии #импортозамещение #ml #devsecops #ai #linux
https://habr.com/ru/companies/pt/articles/868798/
#разработка #новыетехнологии #импортозамещение #ml #devsecops #ai #linux
https://habr.com/ru/companies/pt/articles/868798/
Хабр
Новые инструменты в руках разработчика и эксперта: операция «Импортозамещение»
Привет, друзья! На прошлой неделе мы взяли обратный отсчет и в ожидании боя курантов начали знакомить вас с трендами кибербеза и ИТ и делиться прогнозами на будущее. В прошлый раз поговорили про рынок...
Смешивать, но не взбалтывать. Как мы добавили Sec между Dev и Ops
#devops #devsecops #поискуязвимостей #безопаснаяразработка #инструментытестирования #sast #dast
https://habr.com/ru/companies/basis/articles/869648/
#devops #devsecops #поискуязвимостей #безопаснаяразработка #инструментытестирования #sast #dast
https://habr.com/ru/companies/basis/articles/869648/
Хабр
Смешивать, но не взбалтывать. Как мы добавили Sec между Dev и Ops
Привет, Хабр! Меня зовут Натали Дуботолкова, и я старший инженер по разработке безопасного программного обеспечения в Basis. Компания занимается разработкой средств виртуализации – как классической,...