Myvideo

Guest

Login

Опыт Ингосстрах по внедрению SAST в Azure DevOps

Uploaded By: Myvideo
1 view
0
0 votes
0

С упором на UI и UX докладчик представит успешный опыт вовлечения команд в устранение уязвимостей: - варианты встраивания статических проверок в CI/CD; - шаги статического анализа; - конфигурирование решений через конфигурационные файлы; - параметры политики защиты ветвей; - содержимое комментария от сканера; - процесс разбора комментариев от сканера; - действия в случае падения сервиса SAST. Кроме того, спикер представит опыт собственной оркестрации статических анализаторов. Поговорим о том, что не стоит сканировать (когда прерывать скан), о важности FAQ для команд и стоит ли внедрять DefectDojo. Сергей Голяков «Ингосстрах»

Share with your friends

Link:

Embed:

Video Size:

Custom size:

x

Add to Playlist:

Favorites
My Playlist
Watch Later