Управление процессами безопасной разработки (ASOC) - Обзор возможностей и инструкции

Управление процессами безопасной разработки (ASOC)

Управление процессами безопасной разработки (ASOC)

Вопрос
Задать вопрос

Мнение

Обзоры

Обзор МТС RED ASOC 1.0, платформы управления безопасной разработкой

МТС RED ASOC 1.0 автоматизирует выявление и устранение уязвимостей в разрабатываемом ПО, контролирует соблюдение лицензионной политики в отношении заимствованных компонентов. Платформа пригодится при внедрении процесса SSDLC, а также при сертификации процесса безопасной разработки ПО.

Анализ рынка

Обзор рынка защиты веб-приложений (WAF) — 2024

Наш предыдущий обзор рынка WAF (Web Application Firewall, средства фильтрации трафика прикладного уровня) вышел задолго до нынешних ограничений. Сейчас, в условиях недоступности некоторых программных продуктов, рынок WAF в России активно меняется в пользу отечественных решений: появляются новые продукты, производители работают над конкурентными преимуществами.

Технологии и практика

Агентный ИИ: как автономные агенты меняют разработку и администрирование

Агентный ИИ сам разбивает цель на шаги, выбирает инструменты, выполняет действия и проверяет результат. Разбираемся, чем агент отличается от чат-бота и автоматизации, как его применяют в разработке и администрировании и какие риски возникают при доступе к корпоративным системам.

Куда девать джунов? Кадровая ловушка ИИ-разработки

Искусственный интеллект забирает простые задачи, на которых десятилетиями учились начинающие разработчики. Одновременно бизнесу всё нужнее специалисты, способные проверять сгенерированный код. Разбираемся, не останется ли ИТ-рынок через несколько лет без новых сеньоров.

Low-Code в ИБ: как собирать процессы без разработки с нуля

Рынку информационной безопасности нужны не абстрактные платформы, а быстрые решения под конкретные процессы: инциденты, уязвимости, интеграции, отчёты, действия на конечных системах. Low-Code / No-Code обещает сократить путь от идеи до работающего сценария. Но как это выглядит на практике? Разбираем на примере Security Vision: из чего состоит платформа, кто может с ней работать, когда она снижает затраты и почему «без кода» не значит «без инженерии».