Автоматизация AppSec: хватит заниматься рутиной, доверьтесь экспертизе | Часть 2

Автоматизация безопасности приложений должна исключать повторяющуюся работу, сохраняя при этом доказательства и экспертное мнение. Посмотрите подготовленную локальную демонстрацию: поиск отсутствующей регистрации репозитория, группировка дублирующихся наблюдений без удаления доказательств и обработка сбоев интеграции. В ЭТОМ ФИЛЬМЕ: • Разделение работы для автоматизации, помощи и принятия решений. • Поиск репозитория, который никогда не попадал в очередь тестирования. • Сохранение отдельных затронутых версий при организации похожих наблюдений. • Разделение доказательств владельца, отсканированной ревизии, среды и раскрытия информации. • Тестирование повторяющихся событий, устаревших данных, ограниченного количества повторных попыток и сбоев интеграции. • Предоставление разработчикам поддерживаемого пути с помощью экспертов там, где это необходимо. РАЗДЕЛЫ 00:00 Ловушка коннектора 00:46 Статистика с точным охватом 01:35 Сначала укажите цикл 02:25 Три вида работы 03:18 Ручной рабочий процесс 04:07 Найдите то, что никогда не входило 04:57 Группировка без удаления доказательств 05:45 Подготовка пакета решений 06:32 Сравнение реальных результатов 07:21 Проектирование шлюза 08:13 Защита внимания экспертов 09:06 Ограничение предложений ИИ 09:58 Поддержание автоматизации 10:49 Предоставление пригодного для использования пути 11:38 Выбор одного поддерживаемого цикла ОБЪЕМ ИСТОЧНИКА: В опросе Black Duck/Censuswide 2025 года приняли участие 1001 специалист по программному обеспечению и безопасности. Около 46% сообщили о полностью или преимущественно ручном включении новых исходных кодов в тестирование безопасности. Это данные о самостоятельно сообщаемом опыте включения, а не доля всей работы по безопасности, выполняемой вручную. ПОПРОБУЙТЕ УПРАЖНЕНИЕ Правило группирует одну и ту же зависимость между двумя развернутыми версиями. Может ли оно закрыть одну из них как дубликат? Проверьте, действительно ли соответствующий экземпляр и влияние эквивалентны; сохраните существенно различающиеся затронутые версии. ТРЕХЧАСТНАЯ СЕРИЯ 1. Безопасность приложений — это не фабрика ошибок:    • AppSec Is Not a Bug Factory: What Product ...   2. Прекратите рутинную ручную работу по безопасности приложений:    • AppSec Automation: Stop Manual Busywork, K...   3. Метрики безопасности приложений за пределами закрытых заявок:    • AppSec Metrics: Why Closed Tickets Don't P...   Посмотрите весь плейлист:    • What Product Security Should Not Look Like...   ИСТОЧНИКИ Black Duck Global State of DevSecOps 2025 https://www.blackduck.com/content/dam... OWASP SAMM Security Testing https://owaspsamm.org/model/verificat... Netflix Scaling Appsec Part 2 https://netflixtechblog.com/scaling-a... Google PageBreak https://blog.google/security/agentic-... Руководство OWASP SAMM по разработке с использованием ИИ https://owaspsamm.org/docs/guides/ai-... ДЕМОНСТРАЦИЯ И МЕДИА-МАТЕРИАЛЫ Все люди, репозитории, наблюдения и обзоры в примерах Northstar Desk представляют собой подготовленные вымышленные обучающие данные из отдельного варианта лабораторной работы. Локальные записи рабочей среды демонстрируют подготовленное приложение; это не результаты коммерческого сканирования или реальная телеметрия клиентов. Указанные по дате отчеты компании представлены в рамках заявленной области. Видеозаписи не обеспечивают универсальную безопасность производства и не дают коммерческого одобрения. Подпишитесь на BYTETheories, чтобы получать практические советы по безопасности приложений, информацию о принятых решениях в области разработки продуктов и доказательства, которые вы можете проверить. #AppSec #DevSecOps #SecurityEngineering #BYTETheories