Как сделать IT-продукт безопасным

Из чего складывается ИТ-безопасность и как ее выстроить? Какие расходы критически важны, а какие второстепенны? Способны ли аудиты безопасности принести реальную пользу?

Приглашаем обсудить современные способы защиты программного обеспечения на круглом столе 25 августа в 14:00 (по московскому времени) в онлайн-формате. Рассмотрим безопасность ИТ-продукта с точки зрения кода и инфраструктуры.

Ключевые вопросы, которые планируем обсудить на круглом столе:

• Неочевидные угрозы безопасности кода: дело не только в технике.

• Качественный и чистый код – красивые слова или реальное влияние на безопасность продукта?

• Как достигнуть качества и безопасности: Sonar, SAST и другие инструменты.

• Можно ли отказаться от обновления версий библиотек?

• Цена чистого кода. Можно ли сэкономить, если code review и code style забирают до 10-15% бюджета?

• Не забываем о людях: реакция разработчиков на изменения и связанные с этим проблемы

• Что надо знать о CI/CD, использовании лицензий и сканирование библиотек в эпоху кибервойн?

• Аудит безопасности – как провести с пользой, а не для галочки?

  В прямом эфире вы сможете задать вопросы или обсудить свои кейсы с нашими спикерами.

Мероприятие будет полезно представителям бизнеса, которые курируют вопросы разработки ИТ-продуктов, техническим директорам, директорам по информационной безопасности и цифровой трансформации, менеджерам ИТ-продуктов и тимлидам.

Зарегистрироваться можно по ссылке https://s.simbirsoft.com/ZKsc