#119 - Кибербез как процесс разработки / Кто такие DevSecOps’еры / Денис Кораблев

Сегодня мы узнаем, как принципы кибербезопасности внедряются в процесс разработки, помогают от атак хакеров, и помагают программистам делать действительно качественный код. В гостях Products Director компании Positive Technologies Денис Кораблёв. В выпуске мы поговорили про технический опыт Дениса (а он у него ооочень богатый), про концепции из DevSecOps: SSDL, SCA, NVD, DAST,  SAST, RASP и про внедрение подходов к написанию безопасного кода.Так что, заваривайте чаинский/кофеинский и погнали, будет кайфово!😉ДОП. МАТЕРИАЛЫ: - Positive Technologies: https://www.ptsecurity.com- Материалы и ссылки из выпуска: https://t.me/itbeard/605- Видео-версия выпуска: https://youtu.be/pfyguvafIS8- Стать спонсором канала: https://www.youtube.com/itbeard/joinНАВИГАЦИЯ:0:00 - Начало3:16 - Продажа газет7:04 - Физмат лицей15:36 - Университет22:37 - Поездка в Канаду26:30 - Законный перехват трафика31:48 - Работа в банке с low latency32:48 - Алготрейдинг37:36 - Собеседование в Skype42:10 - Уход из Skype43:12 - Как попал в Positive Technologies51:30 - Что такое DevSecOps53:20 - Почему раработчики не думают об уязвимостях59:20 - Про внедрение DevSecOps в команде1:12:15 - Виртуальные патчи1:12:51 - Что меняется в процессах команды при внедрении DevSecOps1:14:35 - Кто отвечает за периметр1:15:27 - Security Champios1:23:29 - Инструменты DevSecOps: SSDL, SCA, NVD, DAST,  SAST etc.1:25:56 - Динамические сканеры1:26:58 - Статические сканеры1:32:40 - Runtime Application Self Protection - RASP1:36:05 - Безобасность зависимостей1:37:00 - Конференции и источники информации1:38:40 - РАНДОМ: SPA, за что бить разрабов и художественная литература1:53:00 - КОНКУРСМОИ КОНТАКТЫ: - Подпишись на этот YouTube канал :)- Telegram: https://t.me/itbeard - Instagram: https://instagram.com/itbeard- Twitter: https://twitter.com/iamitbeard- SoundCloud: https://soundcloud.com/itbeard - Discord: https://discord.gg/it- Сайт:  https://itbeard.com#айтиборода #ityoutubersru #devsecops