Анна Архипова, ITD Group: как анализирует код продукт от Checkmarx, для чего нужны IAST и SCA

#DevSecOps #АнализБезопасностиИсходногоКода #AMLive Анна Архипова, ведущий менеджер по развитию продуктовых решений ITD Group: 00:00 - Интро 00:34 - Что умеет делать продукт от компании Checkmarx (как он анализирует код)? 02:30 - Есть ли сейчас на рынке существенные отличия между сканерами? 06:25 - Для чего нужен компонент IAST? 08:31 - Что добавляет компонент Software Composition Analysis (SCA)? 10:30 - Как увязать процесс обучения с анализом кода? 14:07 - Можно ли получить из облака все компоненты от Checkmarx? 16:13 - Команда сопротивляется анализу кода — как с этим бороться? Полную запись эфира “DevSecOps часть 2: анализ безопасности исходного кода“ можно посмотреть здесь Подписывайтесь на наш канал Записи других интервью с экспертами Присоединяйтесь к на