мотивация security champions

  1. Сергей Попов

    На проверке Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

    Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками. Без чемпионов всё шло предсказуемо: critical-находки из Semgrep зависали в бэклоге неделями, threat modeling случался только перед внешним...