❤️ На E-CODE расскажем, почему перестает работать классический подход «finding = задача разработчику»
Традиционная схема «нашли проблему безопасности — сразу создали задачу разработчику», используемая AppSec и DevSecOps специалистами, теряет свою актуальность.
В современных реалиях поток находок растет быстрее, чем команды успевают их разбирать. Поэтому важно учиться принимать решение о создании задач на основе контекста: приоритизировать риски, учитывать бизнес-критичность и реальную вероятность эксплуатации.
👤 О преимуществах нового подхода в рамках доклада на E-CODE расскажет Артем Пузанков, руководитель направления безопасной разработки Бастиона.
В числе ключевых вопросов:
🔵 почему наличие обнаруженной проблемы еще не означает наличие уязвимости;
🔘 почему критичность из сканера не должна автоматически становиться приоритетом для разработки;
🔵 что делать с находками, которые не являются серьезным риском, но не должны исчезать;
🔘 как ИИ может помочь в триаже, дедупликации, объяснении находок и подготовке рекомендаций, но почему его нельзя превращать в черный ящик принятия решений.
#Мероприятия
• TG • MAX • VK •
Традиционная схема «нашли проблему безопасности — сразу создали задачу разработчику», используемая AppSec и DevSecOps специалистами, теряет свою актуальность.
В современных реалиях поток находок растет быстрее, чем команды успевают их разбирать. Поэтому важно учиться принимать решение о создании задач на основе контекста: приоритизировать риски, учитывать бизнес-критичность и реальную вероятность эксплуатации.
👤 О преимуществах нового подхода в рамках доклада на E-CODE расскажет Артем Пузанков, руководитель направления безопасной разработки Бастиона.
В числе ключевых вопросов:
🔵 почему наличие обнаруженной проблемы еще не означает наличие уязвимости;
🔘 почему критичность из сканера не должна автоматически становиться приоритетом для разработки;
🔵 что делать с находками, которые не являются серьезным риском, но не должны исчезать;
🔘 как ИИ может помочь в триаже, дедупликации, объяснении находок и подготовке рекомендаций, но почему его нельзя превращать в черный ящик принятия решений.
#Мероприятия
• TG • MAX • VK •