"Разработка безопасного программного обеспечения (РБПО)"
В прямом эфире AM Live мы разберём, как внедрить безопасность в каждую фазу жизненного цикла разработки ПО: от создания модели угроз, разработки концепции продукта и его архитектуры, до контроля секретов, композиционного анализа (SCA), использования сканеров исходного кода (SAST, DAST) и управления уязвимостями.
Обсудим рабочие практики, частые ошибки, реальные кейсы и новый российский ГОСТ Р 56939-2024 как каркас зрелости процессов РБПО.
Ключевые вопросы:
• Как встроить безопасность в процесс разработки
• Технологии обеспечения процесса РБПО
• Итоги и прогнозы