00:00 Безопасная разработка 07:18 Кому нужна безопасная разработка 10:56 Практика безопасной разработки 15:48 Внедрение культуры безопасной разработки 17:45 Инструменты и процессы 22:24 Примеры внедрения культуры безопасной разработки 27:27 Карьерные возможности в области Application Security 29:03 Инвентаризация активов и метрики 30:30 Воля и полномочия 33:18 Метрики и контекст 40:54 Метрики и инструменты 43:01 Обсуждение метрик и их использования 47:58 Обсуждение процесса разработки и обучения 51:44 Практические рекомендации по повышению безопасности 56:59 Обсуждение инструментов и подходов к безопасности 01:03:10 Автоматизация и культура безопасности 01:07:45 Культура безопасности и принятие процессов 01:10:52 Культура безопасности и скилы для работы в AS 01:16:26 Обучение и стажировка 01:21:22 Заключение
00:00 Безопасная разработка
07:18 Кому нужна безопасная разработка
10:56 Практика безопасной разработки
15:48 Внедрение культуры безопасной разработки
17:45 Инструменты и процессы
22:24 Примеры внедрения культуры безопасной разработки
27:27 Карьерные возможности в области Application Security
29:03 Инвентаризация активов и метрики
30:30 Воля и полномочия
33:18 Метрики и контекст
40:54 Метрики и инструменты
43:01 Обсуждение метрик и их использования
47:58 Обсуждение процесса разработки и обучения
51:44 Практические рекомендации по повышению безопасности
56:59 Обсуждение инструментов и подходов к безопасности
01:03:10 Автоматизация и культура безопасности
01:07:45 Культура безопасности и принятие процессов
01:10:52 Культура безопасности и скилы для работы в AS
01:16:26 Обучение и стажировка
01:21:22 Заключение