АйТиБорода: КИБЕРБЕЗОПАСНОСТЬ для программиста и DevSecOps'ы / Product Director Positive Technologie HD

АйТиБорода: КИБЕРБЕЗОПАСНОСТЬ для программиста и DevSecOps'ы / Product Director Positive Technologie
01:54:28
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

АйТиБорода 216 роликов

​Ку! Меня зовут Лекс и я бородатый программист. С 2012 года у меня накопилось много опыта, историй и знакомств, которыми я делюсь здесь, на этом канале.

КИБЕРБЕЗОПАСНОСТЬ для программиста и DevSecOps'ы / Product Director Positive Technologie.

Сегодня мы узнаем, как принципы кибербезопасности внедряются в процесс разработки обычных программистов и зачем это нужно. В гостях Products Director компании Positive Technologies Денис Кораблёв. 

В выпуске мы поговорили про технический опыт Дениса (а он у него ооочень богатый), про концепции из DevSecOps: SSDL, SCA, NVD, DAST, SAST, RASP и про внедрение подходов к написанию безопасного кода.

Так что, заваривайте чаинский/кофеинский и погнали, будет кайфово!

RSS
АйТиБорода
16:01
+6
НАВИГАЦИЯ и конкурсная ветка :)
0:00 — Начало
3:16 — Продажа газет
7:04 — Физмат лицей
15:36 — Университет
22:37 — Поездка в Канаду
26:30 — Законный перехват трафика
31:48 — Работа в банке с low latency
32:48 — Алготрейдинг
37:36 — Собеседование в Skype
42:10 — Уход из Skype
43:12 — Как попал в Positive Technologies
51:30 — Что такое DevSecOps
53:20 — Почему раработчики не думают об уязвимостях
59:20 — Про внедрение DevSecOps в команде
1:12:15 — Виртуальные патчи
1:12:51 — Что меняется в процессах команды при внедрении DevSecOps
1:14:35 — Кто отвечает за периметр
1:15:27 — Security Champios
1:23:29 — Инструменты DevSecOps: SSDL, SCA, NVD, DAST, SAST etc.
1:25:56 — Динамические сканеры
1:26:58 — Статические сканеры
1:32:40 — Runtime Application Self Protection — RASP
1:36:05 — Безобасность зависимостей
1:37:00 — Конференции и источники информации
1:38:40 — РАНДОМ: SPA, за что бить разрабов и художественная литература
1:53:00 — КОНКУРС
Cyrex
23:40
Лекс, а где итоги всех конкурсов смотреть из интервью?
Roman Dvoryankov
00:15
У него такой классный голос
Николай Хвостов
01:33
по моему челу надо было идти в искуство
Sam Samuilov
08:29
а контакт, инста того у кого брал интервью?
Az Buki
09:11
Супер
Виталий Яковлев
11:58
их мировоззрение по типу «крокодилы не летают, потому что мы в ладоши хлопаем» #конкурс
Arshanskiy Sergey
14:12
#конкурс
бесит когда сервер разрывает сессию. Узнаешь об этом только когда заполнил кучу полей на странице и нажал «отправить». Приходится сначала вводить пароль, а потом заполнять все заново. Это же для безопасности делается?
Sam Samuilov
14:22
DevSecOps'ром достаточно курсов и каких видосов что бы быть на нормальном уровне?
Ahmed Al-Omairi
14:27
просто классный челочек, спасибо вам