Как решить проблему уязвимостей бизнес-логики? Поломать приложение еще до написания кода
- Блог компании СберМаркет
- Информационная безопасность
- Анализ и проектирование систем
- IT-стандарты
- Микросервисы
Публикации с тегом ssdlc
Безопасность CI/CD: обзор тoп-10 угроз по версии OWASP и рекомендации по их устранению в вашем конвейере
Приглашаем на двухдневную онлайн-конференцию для IT-специалистов в финтехе +1
Настраиваем Git server hook в GitLab On-Premise для защиты кода от вмешательства злоумышленников +9
SSDL: dev VS sec +11
Чем занимается AppSec? Безопасность внутренних веб-ресурсов +20
- Блог компании VK
- Информационная безопасность
- Веб-разработка
- Управление разработкой
- Управление продуктом
Security Champions: безопасность через мотивацию и бенефиты +18
Снятся ли разработчикам безопасные приложения? +3
- Блог компании PVS-Studio
- Информационная безопасность
- Тестирование IT-систем
- Программирование
- Управление разработкой
Secure by Design: с чего начинается безопасность продукта +19
Построение архитектуры с использованием формальных моделей безопасности +9
Кто такие Security Champions? +26
Ложнопозитивный WAF, или Как (не) купить себе кирпич +2
Основные метрики бесперебойности облачных IT-систем +1
Чем занимается AppSec? +17
Практика динамического анализа. Особенности реализации и нюансы при встраивании в процесс +3
