Обо мне / Руководство DevOps инженера

Безопасная разработка (DevSecOps)

Технические меры обеспечения безопасности разработки

Note

ASPM
мониторинг, оркестрация, контроль уязвимостей

SAST
статический анализ кода

DAST
динамический анализ приложения

Факторий
внутреннее хранилище зависимостей и артефакторий

OSA/SCA
композиционный анализ