RU

Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда

Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит…

DevSecOpsинформационная безопасностьHashiCorp Vaultуправление секретамиincident responseAppSecIAMcloud securitybreak glass accesscicd
Habr
RU

Код пишет ИИ. Кто и как его проверяет?

Инструмент внедрили за неделю, а правила приёмки не написали вовсе. Это не преувеличение. За последний год картина в большинстве команд стала одинак…

стандарт приёмки ИИ-кодаAppSecINFERA AI.SafeCodeSASTDASTИИ-ассистент для ревьюShift Leftvibe codingCode FuzzingAI-пентест
Habr
RU

Никто не показывает, как стандарты ИБ связаны друг с другом поэтому пришлось собрать самому

OWASP, лаборатории, CVE, инструменты и патчи обычно живут в разных местах. Каждый раз собирать этот маршрут заново утомительно, поэтому и сделал RØØ…

кибербезопасностьAppSecOWASPCTFAPI SecurityDevSecOpsCVECISA KEVopen sourceroot
Habr
RU

ASOC на коленке: как я навайбкодил замену DefectDojo для своих задач с обогащением из БДУ ФСТЭК

Когда я начал разбираться, чем в open source можно закрыть задачу ASOC / Vulnerability Management, выбор оказался довольно грустным. По сути единств…

ASOCAppSecDevSecOpsDefectDojovulnerability managementБДУ ФСТЭКon-premiseair-gappedGoPostgreSQL
Habr
RU

Когда pull request выглядит нормальным, но ревью на нём всё равно зависает

В AI-first разработке в продукт прилетает всё больше pull request от людей с разной глубиной контекста. Формально такие PR могут выглядеть нормально…

code reviewpull requestревью кодаAppSecDevSecOpsAI code reviewGitHubLLMбезопасная разработкаанализ кода