Внедрение SAST: теория vs практика / Ярослав Александров (Ростелеком-Solar)

Поделиться
HTML-код
  • Опубликовано: 12 сен 2024
  • Приглашаем на DevOpsConf 2024, которая пройдет 4 и 5 марта 2024 в Москве. Программа, подробности и билеты по ссылке: devopsconf.io/...
    ---------
    РИТ++ 2019, DevOps Conf
    Тезисы и презентация:
    devopsconf.io/m...
    На данный момент статический анализ (SAST) для поиска уязвимостей становится неотъемлемой частью контроля качества кода. Задачи внедрения инструментов статического анализа в цикл разработки становятся все более актуальными. Однако при практическом использовании возникает ряд технических и организационных трудностей, которые необходимо решать в рамках внедрения инструментов.
    ...
    --------
    Нашли ошибку в видео? Пишите нам на support@ontico.ru

Комментарии •

Следующие
Автовоспроизведение
SAST, борьба с потенциальными уязвимостями / Андрей Карпов (PVS-Studio)39:27SAST, борьба с потенциальными уязвимостями / Андрей Карпов (PVS-Studio)
SAST, борьба с потенциальными уязвимостями / Андрей Карпов (PVS-Studio)DevOps Channel
Просмотров 786
Внедрение SAST без слёз43:11Внедрение SAST без слёз
Внедрение SAST без слёзPVS-Studio Ru
Просмотров 172
Сергей Деев, «Ростелеком-Солар»: что умеет Solar appScreene и какие задачи он решает19:47Сергей Деев, «Ростелеком-Солар»: что умеет Solar appScreene и какие задачи он решает
Сергей Деев, «Ростелеком-Солар»: что умеет Solar appScreene и какие задачи он решаетAM Live
Просмотров 441
This Game is NOT The Office40:45This Game is NOT The Office
This Game is NOT The OfficeSMii7Yplus
Просмотров 1,9 млн
France vs. Belgium Highlights | UEFA Nations League10:15France vs. Belgium Highlights | UEFA Nations League
France vs. Belgium Highlights | UEFA Nations LeagueFOX Soccer
Просмотров 427 тыс.
Introducing iPhone 16 | Apple02:00Introducing iPhone 16 | Apple
Introducing iPhone 16 | AppleApple
Просмотров 5 млн
2024 NFL WEEK 1 REVIEW23:322024 NFL WEEK 1 REVIEW
2024 NFL WEEK 1 REVIEWBarry McCockiner
Просмотров 188 тыс.
Анализ исходного кода на безопасность (SAST/SCA/DAST/IAST/RASP) // «Внедрение и работа в DevSecOps»1:02:11Анализ исходного кода на безопасность (SAST/SCA/DAST/IAST/RASP) // «Внедрение и работа в DevSecOps»
Анализ исходного кода на безопасность (SAST/SCA/DAST/IAST/RASP) // «Внедрение и работа в DevSecOps»OTUS IT Онлайн - образование
Просмотров 1,8 тыс.
10 лучших GPT бизнесов, которые можно начать с помощью нейросетей и ИИ уже сегодня20:2610 лучших GPT бизнесов, которые можно начать с помощью нейросетей и ИИ уже сегодня
10 лучших GPT бизнесов, которые можно начать с помощью нейросетей и ИИ уже сегодняОлег Шарпатый
Просмотров 6 тыс.
SAST1:01:36SAST
SASTYandex for Developers
Просмотров 2,9 тыс.
NextOps - что будет после DevOps / Игорь Курочкин (Enabling.team)53:56NextOps — что будет после DevOps / Игорь Курочкин (Enabling.team)
NextOps - что будет после DevOps / Игорь Курочкин (Enabling.team)DevOps Channel
Просмотров 2,5 тыс.
Древние свитки CI/CD: смыслы, которые мы потеряли / Владимир Утратенко (Uzum Market)48:47Древние свитки CI/CD: смыслы, которые мы потеряли / Владимир Утратенко (Uzum Market)
Древние свитки CI/CD: смыслы, которые мы потеряли / Владимир Утратенко (Uzum Market)DevOps Channel
Просмотров 1,8 тыс.
Мастер-класс "Управление коммерческими продуктами в телекоме" от "Ростелеком-Солар"1:04:18Мастер-класс "Управление коммерческими продуктами в телекоме" от "Ростелеком-Солар"
Мастер-класс "Управление коммерческими продуктами в телекоме" от "Ростелеком-Солар"ФБИТ Университета ИТМО
Просмотров 93
Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности / Сергей Васильев46:00Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности / Сергей Васильев
Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности / Сергей ВасильевTechLead Channel
Просмотров 561
Логи: как EFK нас довел... до Vector и Clickhouse / Дмитрий Синявский (Vi Tech)49:02Логи: как EFK нас довел... до Vector и Clickhouse / Дмитрий Синявский (Vi Tech)
Логи: как EFK нас довел... до Vector и Clickhouse / Дмитрий Синявский (Vi Tech)DevOps Channel
Просмотров 1,5 тыс.
Безопасность Helm / Александр Хаёров (Chainstack)47:53Безопасность Helm / Александр Хаёров (Chainstack)
Безопасность Helm / Александр Хаёров (Chainstack)DevOps Channel
Просмотров 1 тыс.
😲 Гаишник шокировал водителя Мерседеса такими новостями! | Новостничок00:26😲 Гаишник шокировал водителя Мерседеса такими новостями! | Новостничок
😲 Гаишник шокировал водителя Мерседеса такими новостями! | НовостничокНОВОСТНИЧОК
Просмотров 4,8 млн
iPhone 16 для НИЩЕБРОДОВ!00:51iPhone 16 для НИЩЕБРОДОВ!
iPhone 16 для НИЩЕБРОДОВ!ÉЖИ АКСЁНОВ
Просмотров 1,9 млн
Russian soldier abandons his comrade to save himself as Ukraine FPV drones close in for an attack00:30Russian soldier abandons his comrade to save himself as Ukraine FPV drones close in for an attack
Russian soldier abandons his comrade to save himself as Ukraine FPV drones close in for an attackMail News
Просмотров 44 тыс.
Growing fruit art00:33Growing fruit art
Growing fruit art_vector_
Просмотров 3,9 млн
Das Baby zu füttern läuft völlig falsch! 🤯 Cooles Gadget hilft #Hack00:21Das Baby zu füttern läuft völlig falsch! 🤯 Cooles Gadget hilft #Hack
Das Baby zu füttern läuft völlig falsch! 🤯 Cooles Gadget hilft #HackGigazoom German
Просмотров 2,5 млн
Всегда проверяйте под кроватью00:59Всегда проверяйте под кроватью
Всегда проверяйте под кроватьюЯнчик
Просмотров 2 млн
В Актау офицер выстрелил солдату срочнику в лицо00:59В Актау офицер выстрелил солдату срочнику в лицо
В Актау офицер выстрелил солдату срочнику в лицоAIRAN
Просмотров 480 тыс.
БЕЛКА РОЖАЕТ?#cat00:28БЕЛКА РОЖАЕТ?#cat
БЕЛКА РОЖАЕТ?#catЛайки Like
Просмотров 294 тыс.