Видео и подкасты для разработчиков
Как вас взламывают через Open Source — DevSecOps и безопасная разработка
Как научиться защищать не только код, вышедший из под ваших рук, но и всю цепочку поставки, нам рассказал Алексей Смирнов, основатель платформы CodeScoring.
Даже если вы пишете идеальный код, это не значит, что ваш продукт в безопасности. Уязвимости может притащить кто-то другой – начиная от open source библиотек, и заканчивая уязвимостями в компиляторах, CI и VCS системах. Как научиться защищать не только код, вышедший из под ваших рук, но и всю цепочку поставки, нам рассказал Алексей Смирнов, основатель платформы CodeScoring.
Содержание:
- 00:00 О чем выпуск?
- 10:19 Что такое уязвимость Шай-хулуд?
- 26:06 Что такое цепочка поставки?
- 54:41 На каком уровне встраивается проверка?
- 01:25:16 Как правильно использовать Open Source зависимость?
- 01:40:39 Примеры проблем на разных этапах
- 01:57:15 Как юридически застраховаться от рисков?
- 02:02:25 Какие проблемы в цепочки поставки принес AI?
- 02:12:22 Заключение
Если вы нашли опечатку - выделите ее и нажмите Ctrl + Enter! Для связи с нами вы можете использовать info@apptractor.ru.
-
Разработка4 недели назадНавигация на SwiftUI: чего не хватает и как исправить
-
Видео и подкасты для разработчиков7 дней назад
Разработка видеоредактора
-
Интервью4 недели назад
Маркетологи в мобайле: Святослав Зее (Head of Performancе, Okko)
-
Аналитика магазинов4 недели назад
Есть ли смысл выпускать платные приложения в 2026 году?
