sast
Всё по теме «sast» на форуме Codeby.net. Обсуждений: 13. Разборы, инструменты и практика по информационной безопасности.
-
Вакансия DevSecOps специалист — Ред Софт
DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 300 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 300к (на руки) Локация: Санкт-Петербург (м. Электросила) Ищем специалиста по безопасности программного обеспечения, имеющего практический опыт...- codeby_jobs_bot
- Тема
- afl++ bash ci/cd dast libfuzzer linux python sast
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Penetration Tester
Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...- codeby_jobs_bot
- Тема
- aws burp suite docker kali linux owasp top 10 owasp zap python sast
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Senior Application & AI Security Engineer
Senior Application & AI Security Engineer Работодатель: RingCentral Локация: София, Болгария Зарплата: от 3 800 до 4 500 $ Senior Application & AI Security Engineer, RingCentral Зарплата: 3800$-4500$ на руки (верхняя граница обсуждается для сильных кандидатов) + 13-я зп График: 4 дня в...- codeby_jobs_bot
- Тема
- code review dast risk assessment sast sca security design review threat modeling web application security
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline
По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...- Сергей Попов
- Тема
- appsec appsec в devsecops ci/cd pipeline container security dast devsecops policy-as-code sast sast dast в ci/cd sbom sca secrets management security gates shift left security безопасность ci/cd pipeline встраивание пентеста в ci/cd
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Архив [Архив] AppSec Technical Lead
AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...- codeby_jobs_bot
- Тема
- ci/cd dast devsecops mast owasp python sast sca
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] AppSec-инженер
AppSec-инженер Работодатель: ООО Автоматизированные системы Локация: Россия Зарплата: до 2 000 ₽ AppSec-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2000 руб/час (обсуждается) Задачи: выявление уязвимостей в программном коде; обеспечение...- codeby_jobs_bot
- Тема
- dast sast sca sdlc анализ архитектуры защита веб-приложений поиск уязвимостей
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] DevSecOps-инженер
DevSecOps-инженер Работодатель: ООО Автоматизированные системы Локация: РФ Зарплата: до 2 300 ₽ DevSecOps-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2300 руб/час (обсуждается) Задачи: 1. Автоматизация контроля безопасности SAST (статический...- codeby_jobs_bot
- Тема
- dast gitlab ci iac scanning kubernetes sast sca secret scanning terraform
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] DevSecOps Engineer
DevSecOps Engineer Работодатель: Calm Локация: удалённо Зарплата: от 2 200 до 3 600 $ #вакансия #devsecops #devops #security #kubernetes #удаленнаяработа #стартап DevSecOps Engineer в команду Calm Мы — стартап, разрабатывающий защищённый корпоративный мессенджер на основе Matrix. Ищем...- codeby_jobs_bot
- Тема
- ci/cd dast kubernetes postgresql rbac/abac sast sca vault
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] DevSecOps специалист
DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...- codeby_jobs_bot
- Тема
- bash dast linux owasp top 10 python sast sca ssdlc
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Специалист департамента кибербезопасности | DevSecOps / Application Security
Специалист департамента кибербезопасности | DevSecOps / Application Security Работодатель: Альфа-Банк Беларусь Локация: Беларусь (удалённо) Зарплата: не указана Специалист департамента кибербезопасности | DevSecOps / Application Security Альфа-Банк Беларусь Беларусь Удалённо / гибкий...- codeby_jobs_bot
- Тема
- bash dast docker gitlab kubernetes linux sast sca
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
На проверке SAST или как понять, что разработчик навайбкодил?
Всем привет, это моя первая статейка на Codeby, потому попрошу не кидаться камнями в мою сторону =) В статье рассмотрим как базовое ПО по типу SonarQube, которое проверяет на соответствие стандартов, так и специализированное ПО для анализа кода на уязвимости с примерами POC или exploit Начало...- L1mPeX
- Тема
- developement infosec java sast
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья SAST vs DAST vs IAST: выбор инструмента сканирования для CI/CD
Что если бы безопасность вашего приложения не была бы дополнительной нагрузкой, а стала бы частью того, как вы строите каждую строку кода? И что если бы можно было автоматизировать этот процесс так, чтобы не тормозить разработку, а защищать приложение на каждом этапе, минимизируя уязвимости ещё...- Luxkerr
- Тема
- ci/cd dast devsecops iast owasp top 10 sast автоматизация безопасности безопасность приложений тестирование безопасности тестирование уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года
Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и можно ставить галочку. На практике DevSecOps - это дисциплина, которая встраивает безопасность прямо в инженерный конвейер поставки так же...- Luxkerr
- Тема
- ci/cd безопасность dast devsecops devsecops инженер junior devsecops lead devsecops middle devsecops roadmap devsecops sast senior devsecops
- Ответы: 2
- Раздел: Карьера в ИБ: вакансии и проекты