Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 33 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
РАЗБОР 2,8 тыс.
SOC 61 день назад
Фишинг-тренинг для технических команд: от формального обучения к инженерной готовности

Отдельный вопрос, который часто остаётся за скобками методических материалов — сама форма подачи знаний. Помимо содержания сценариев, на усвоение материала...

#ci/cd безопасность#devops#fishing#incident response+7
юл Юлия1 19 мин 0
РАЗБОР 2,8 тыс.
AppSec 80 дней назад
Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками...

#appsec#devsecops#owasp samm#security champions+7
сп Сергей Попов 20 мин 0