sast

Всё по теме «sast» на форуме Codeby.net. Обсуждений: 13. Разборы, инструменты и практика по информационной безопасности.
  1. codeby_jobs_bot

    Вакансия DevSecOps специалист — Ред Софт

    DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 300 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 300к (на руки) Локация: Санкт-Петербург (м. Электросила) Ищем специалиста по безопасности программного обеспечения, имеющего практический опыт...
  2. codeby_jobs_bot

    Архив [Архив] Penetration Tester

    Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...
  3. codeby_jobs_bot

    Архив [Архив] Senior Application & AI Security Engineer

    Senior Application & AI Security Engineer Работодатель: RingCentral Локация: София, Болгария Зарплата: от 3 800 до 4 500 $ Senior Application & AI Security Engineer, RingCentral Зарплата: 3800$-4500$ на руки (верхняя граница обсуждается для сильных кандидатов) + 13-я зп График: 4 дня в...
  4. Сергей Попов

    Статья AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

    По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...
  5. codeby_jobs_bot

    Архив [Архив] AppSec Technical Lead

    AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...
  6. codeby_jobs_bot

    Архив [Архив] AppSec-инженер

    AppSec-инженер Работодатель: ООО Автоматизированные системы Локация: Россия Зарплата: до 2 000 ₽ AppSec-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2000 руб/час (обсуждается) Задачи: выявление уязвимостей в программном коде; обеспечение...
  7. codeby_jobs_bot

    Архив [Архив] DevSecOps-инженер

    DevSecOps-инженер Работодатель: ООО Автоматизированные системы Локация: РФ Зарплата: до 2 300 ₽ DevSecOps-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2300 руб/час (обсуждается) Задачи: 1. Автоматизация контроля безопасности SAST (статический...
  8. codeby_jobs_bot

    Архив [Архив] DevSecOps Engineer

    DevSecOps Engineer Работодатель: Calm Локация: удалённо Зарплата: от 2 200 до 3 600 $ #вакансия #devsecops #devops #security #kubernetes #удаленнаяработа #стартап DevSecOps Engineer в команду Calm Мы — стартап, разрабатывающий защищённый корпоративный мессенджер на основе Matrix. Ищем...
  9. codeby_jobs_bot

    Архив [Архив] DevSecOps специалист

    DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...
  10. codeby_jobs_bot

    Архив [Архив] Специалист департамента кибербезопасности | DevSecOps / Application Security

    Специалист департамента кибербезопасности | DevSecOps / Application Security Работодатель: Альфа-Банк Беларусь Локация: Беларусь (удалённо) Зарплата: не указана Специалист департамента кибербезопасности | DevSecOps / Application Security Альфа-Банк Беларусь Беларусь Удалённо / гибкий...
  11. L1mPeX

    На проверке SAST или как понять, что разработчик навайбкодил?

    Всем привет, это моя первая статейка на Codeby, потому попрошу не кидаться камнями в мою сторону =) В статье рассмотрим как базовое ПО по типу SonarQube, которое проверяет на соответствие стандартов, так и специализированное ПО для анализа кода на уязвимости с примерами POC или exploit Начало...
  12. Luxkerr

    Статья SAST vs DAST vs IAST: выбор инструмента сканирования для CI/CD

    Что если бы безопасность вашего приложения не была бы дополнительной нагрузкой, а стала бы частью того, как вы строите каждую строку кода? И что если бы можно было автоматизировать этот процесс так, чтобы не тормозить разработку, а защищать приложение на каждом этапе, минимизируя уязвимости ещё...
  13. Luxkerr

    Статья Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года

    Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и можно ставить галочку. На практике DevSecOps - это дисциплина, которая встраивает безопасность прямо в инженерный конвейер поставки так же...