🔹 Как устроена безопасная разработка в масштабе Big Tech?
Безопасная разработка в VK — большая тема, которую сложно уместить в один материал. Поэтому в ближайшие недели будем разбирать её с разных сторон: рассказывать о собственных инструментах, архитектурных решениях и опыте их внедрения. Начнём с одного из ключевых элементов нашей AppSec-экосистемы.
Первый материал — видео о VK Security Gate. Это собственная платформа VK, которая автоматизирует проверки безопасности кода и встраивает их непосредственно в процесс разработки.
Вместе с Анатолием Коваленко, руководителем отдела платформенной разработки и интеграции направления защиты приложений блока Безопасность VK, разбираем:
🔹как появилась VK Security Gate и какие требования легли в её основу;
🔹как платформа работает с SAST, SCA и поиском секретов;
🔹как устроены автоматическое подключение проектов и оркестрация анализаторов;
🔹как работают кросс-веточный триаж, дедупликация и устойчивый фингерпринт;
🔹как проверки встраиваются в разработку по принципу shift-left.
🍿 Смотреть видео
VK Security | Буст этому каналу
#appsec #VKSecurityGate
Безопасная разработка в VK — большая тема, которую сложно уместить в один материал. Поэтому в ближайшие недели будем разбирать её с разных сторон: рассказывать о собственных инструментах, архитектурных решениях и опыте их внедрения. Начнём с одного из ключевых элементов нашей AppSec-экосистемы.
Первый материал — видео о VK Security Gate. Это собственная платформа VK, которая автоматизирует проверки безопасности кода и встраивает их непосредственно в процесс разработки.
Вместе с Анатолием Коваленко, руководителем отдела платформенной разработки и интеграции направления защиты приложений блока Безопасность VK, разбираем:
🔹как появилась VK Security Gate и какие требования легли в её основу;
🔹как платформа работает с SAST, SCA и поиском секретов;
🔹как устроены автоматическое подключение проектов и оркестрация анализаторов;
🔹как работают кросс-веточный триаж, дедупликация и устойчивый фингерпринт;
🔹как проверки встраиваются в разработку по принципу shift-left.
🍿 Смотреть видео
VK Security | Буст этому каналу
#appsec #VKSecurityGate