ПОГОВОРИМ ОБ ИБ | СВЕТЛАНА ГАЗИЗОВА | О DEVSECOPS

Рассмотрели безопасную разработку вместе с экспертами из разных областей: от дизайна, разработки до менеджемента.
Мы восхищаемся гостьей подкаста: Светлана Газизова - директор по построению процессов DevSecOps / Positive Technologies, автор Telegram-канала AppSecJourney
Кстати, на подкасте Светлана поделилась своим вкладом в развитие безопасных приложений, open-source проектом - AppSec-википедия ORDA cyberorda.com✅
Смотрите подкаст «Поговорим об ИБ» на нашем TH-cam-канале «ГТС» и ставьте лайки❤️
INSTAGRAM:
/ state_technical_service
/ kzcert_official
TikTok
vt.tiktok.com/ZSd5XVd8q/
Facebook
/ statetechnicalservice
/ kzcert.kz
Если Вы столкнулись с инцидентом ИБ, сообщайте нам по бесплатному номеру 1400 (круглосуточно)
00:00 - Как пришла идея пригласить Светлану Газизову?
00:23 - Как Светлана пришла в безопасную разработку
03:22 - О выстраивании бизнес-процессов в безопасной разработке
04:28 - «Мы точно знаем, что они хорошо работают, потому что мы их используем»
05:50 - Один уровень
07:26 - Заработная плата
09:43 - На каком этапе создания продукта подключается DevSecOps?
12:04 - «На всех этапах мы должны сопровождать приложение»
14:32 - Как выстраивается NDA
16:43 - Кейсы
17:19 - Советы по защите от фишинга
18:23 - О возврате инвестиций
20:06 - «Нужно, чтобы во всем был баланс»
21:35 - О тревожных и перспективных тенденциях в безопасной разработке
24:54 - 72 часа
26:52 - Потребность рынка
29:02 - Программы обучения и вовлечения
30:09 - Про кризисные ситуации
32:48 - «Разбор полетов»
33:35 - Чем отличаются DevOps и AppSec специалисты?
36:08 - Что нужно сделать, чтобы начать свой путь к AppSec?
37:04 - Об AppSec-википедии ORDA cyberorda.com
38:19 - Топ-3 приложения
40:08 - Комментарий от Съездбека Темирбекова

[@blackground3621]

Спасибо за выпуск! Будут ли гости-эксперты в этой сфере казахстанцы?