Алексей Исламов. Внедрение автоматизированного AppSec к?

DUMP SPb 2025 - 14 февраля, dump-spb.ru DUMP Ekb 2025 - 25 апреля, dump-ekb.ru Внедрение автоматизированного AppSec конвейера за пару дней без смс и регистрации Алексей Исламов Администратор, Точка Поделюсь опытом создания построенного на opensource конвейера для проверки кода на безопасность и расскажу о тех нюансах, находках и сложностях, которые встретились на пути его построения. Покажу, как собрать и запустить конвейер без привлечения разработчиков и не вмешиваясь в выстроенные ими процессы деплоя, а также немного расскажу о том, как мы работаем с результатами сканов, чтобы сделать процесс устранения уязвимостей удобным и безболезненным для всех.