Сотрудники НТЦ «Фобос-НТ» приняли участие в подкасте ITRadio

27 декабря в 18:00 сотрудники НТЦ «Фобос-НТ» приняли участие в подкасте, посвящённом ключевому противоречию современной разработки – «безопасность vs скорость выпуска» и развитию подходов от пентестов после релиза до современной концепции DevSecOps.

Гостями выпуска стали Буркэ Артём, ведущий инженер испытательной лаборатории НТЦ «Фобос-НТ», лидер направления статического анализа, и Слепых Андрей, ведущий инженер испытательной лаборатории НТЦ «Фобос-НТ», занимающийся определением поверхности атаки ПО и анализом безопасности контейнеров. Также в обсуждении участвовал Дмитрий Карасовский, независимый эксперт и сотрудник МГТУ им. Баумана.

В рамках разговора участники затронули темы статического анализа кода (SAST), динамического анализа (DAST), анализа состава зависимостей (SCA), «левого сдвига» (Shift Left), модели STRIDE, безопасности контейнеров и практических инструментов автоматического поиска уязвимостей в merge request, включая SonarQube и GitLab с DevSecOps-функциями. Также обсуждалась важность обучения разработчиков основам безопасности и формирование общей ответственности за безопасность продукта.

Трансляция подкаста проходила на площадке: https://stream.itradio.su