Безопасная разработка: как жить в цифре, писать много кода и не стать жертвой хакеров

онлайн (офлайн — офис Positive Technologies, Москва, Преображенская пл., д. 8)

Мы продолжили встречи Positive Tech Press Club, на которых обсуждаем эволюцию угроз и технологий информационной безопасности.

2 сентября участники пресс-клуба рассказали о трендовых угрозах и примерах кибератак, виной которым послужили бреши в исходном коде ПО. Мы подискутировали о том, нужна ли компаниям безопасная разработка, как эксперты оценивают степень проникновения этого подхода в российский бизнес и какие результаты уже достигнуты. Отдельной темой беседы стало обсуждение элементов DevSecOps и SSDL ¹: не только в плане технологий, но и культуры разработки, подходов и принципов.

Мероприятие прошло в формате круглого стола и собрало участников, которые смогли всесторонне осветить тему безопасной разработки – с точки зрения вендоров, компаний, имеющих собственные большие команды разработки, системных интеграторов и независимых экспертов.

^{Secure Software Development Lifecycle – цикл безопасной разработки ПО.}

На вопросы журналистов ответили:

Алексей Жуков, эксперт отдела систем защиты приложений Positive Technologies,
Тимур Гильмуллин, руководитель направления по построению процессов безопасной разработки центра исследований и разработки Positive Technologies,
Денис Якимов, независимый эксперт, создатель самого известного и крупнейшего телеграм-канала на тему DevSecOps,
Антон Гаврилов, руководитель направления DevSecOps центра информационной безопасности компании «Инфосистемы Джет».