Безопасность программного обеспечения. Евгений Царев и Федор Музалевский – RTM Group
В десятом выпуске подкаста «Утечка» Евгений Царев, управляющий RTM Group, и Федор Музалевский, директор технического департамента, обсуждают применимость стандартов безопасной разработки программного обеспечения и тенденции развития этого направления.
Ваш код неуязвим или это лишь иллюзия безопасности?
Эксперты утверждают, а мы подтверждаем: средняя стоимость обнаружения и исправления уязвимости в 10 раз меньше на этапе написания кода, чем её оперативный фикс на этапе тестирования.
А что если недостаток был обнаружен уже после релиза, при эксплуатации? Цена такой ошибки будет космической как для пользователя, так и для разработчика.
Успейте заказать аудит кода со скидкой 30% до 1 июля — https://rtmtech.ru/services/audit-koda/
Наши проекты:
Сайт заверения переписки https://approve.rtmtech.ru/
Платформа для автоматического создания пакеты документов по категорирования КИИ, ПДН и повышению осведомленности https://medoed-soft.ru/
Сайт RTM Group — услуги в сферах кибербезопасности, IT и права https://rtmtech.ru/
Вопросы можно писать сюда info@trtmtech.ru
Больше новостей в ТГ канале https://t.me/it_law_security
00:00 Что ожидает в этом выпуске
01:00 Отличия безопасного и небезопасного ПО
03:19 Как ПО становится небезопасным?
05:22 Разработка безопасного ПО
11:15 Как сильно безопасная разработка ПО повышает его стоимость?
13:37 Поможет ли регулирование со стороны государства?
18:30 Как безопасность ПО влияет на утечки?
19:46 Доступность ПО
22:34 Востребованность безопасной разработки ПО в секторах
24:08 Основные проблемы безопасности ПО
26:30 Для кого важна безопасная разработка ПО?
28:03 Как внедрить принципы безопасной разработки?
30:03 В чем преимущества безопасной разработки?
36:40 Квалификация в вопросе безопасной разработки ПО
38:34 Рекомендации по обеспечению безопасности ПО
41:55 Bug Bounty
42:39 Разработчики ориентированы на безопасность?
44:05 ОУД4 и подходы к безопасной разработке
46:05 Безопасность финансовой отрасли в настоящий момент
47:07 Самые распространенные проблемы в приложениях
48:11 Тенденции