Как подружить безопасность и разработку?
Привет, друзья!
До конференции DevOps & TechLead Conf осталось полторы недели. Команда Онтико уже на низком старте, спикеры вносят последние правки в презентации и готовятся к финальным прогонам. Встречаемся в кампусе СКОЛКОВО 13 и 14 июня! Билеты всё ещё в продаже.
Забронировать билет на DevOpsConf&TechLead Conf
Сегодня начнём знакомство с партнёрами, без которых невозможно представить наши конференции. Но для начала предлагаем обсудить, как подружить безопасников и разработчиков. На DevOps&TechLead Conf безопасности будет посвящена целая секция — Безопасность, DevSecOps — где выступят эксперты из ЦФТ, SberAuto, Альфа-Банка и других крупных компаний. Тема важная и, кажется, неисчерпаемая…
Безопасность + Разработка = ❤️
В идеальном мире команды безопасности — это компетентные специалисты, которые занимаются анализом рисков, моделированием угроз, защитой от целевых атак, расследованием инцидентов и другой важной работой.
В том же идеальном мире разработчики ПО — это люди и команды, которые создают продукты и выполняют проекты в срок и с наилучшим качеством. В их продуктах не бывает уязвимостей, и иногда им всего лишь нужно пройти «эту дурацкую приёмку» по безопасности у крупных заказчиков.
Однако в реальности эти команды и их взаимодействие могут быть далеко не такими идеальными. Безопасность часто не хочет вникать в специфику разработки, а разработчикам нет дела до требований безопасности. Сергей Волдохин, директор компании «Антифишинг», побывал по обе стороны. Читайте в его статье, как научить разработчиков говорить на одном языке с безопасностью. И как при этом добиться, чтобы продукты выходили в релиз вовремя и оставались максимально защищенными.
Партнёры DevOps & TechLead Conf
Garage Eight — это международная IT-компания, продуктами которой пользуются сотни тысяч людей по всему миру. С 2011 года команда разрабатывает инструменты инвестиционного анализа рынков, строит свою продуктовую экосистему и обучает пользователей принимать финансовые решения на основе данных. Приходите знакомиться!
Мир Plat.Form — команда, которая занимается технологическими проектами Национальной системы платежных карт (НСПК). Мир Plat.Form ведёт несколько значимых ИТ-проектов: обеспечивает бесперебойность и доступность операций по картам российских банков всех платежных систем внутри страны, обеспечивает операционную функцию для Системы быстрых платежей и работает над созданием инновационных платёжных решений. Компания развивает финтех-индустрию, чтобы миллионы россиян распоряжались своими деньгами максимально просто, быстро и безопасно!
VK Cloud Solutions — облачная платформа для бизнеса и разработки, которая предлагает удобные инструменты создания облачной инфраструктуры компаниям любого размера. VK Cloud Solutions предоставляет инфраструктурные и платформенные сервисы, экспертную поддержку, кастомные и частные инсталляции, а также помогает мигрировать в облако.
Tarantool — это платформа in-memory-вычислений с гибкой схемой данных для эффективного создания высоконагруженных приложений. Tarantool позволяет реализовать множество решений по хранению и интеграции данных: от простого in-memory-Key-Value-хранилища до высокоскоростного отказоустойчивого кэша и систем Enterprise-уровня, таких как Client-360. Предоставляет готовые компоненты для развертывания, администрирования, обеспечения безопасности и интеграции создаваемых бизнес-решений с ИТ-инфраструктурой.
