Андрей Кулешов
Руководитель отдела разработки, Яндекс
Крылатское
Hard
- Open Source
- Devops
- Security
- Platform
Cобственная инфраструктура для анализа кода
Компании всё чаще задумываются о лицензионной независимости от зарубежных решений для статического анализа кода, поиска уязвимостей, SCA-проверок зависимостей и других инструментов AppSec. А что, если пойти дальше и построить всё «с нуля» своими руками: систему, которая не только анализирует код на лету, но и интегрируется в ваши пайплайны CI/CD, поддерживает процесс релизов, ведёт журнал аудита, хранит историю проверок, а также умеет делать автоматизированный триаж, дедупликацию и приоритизацию инцидентов — при этом малыми силами?
Разберём на конкретных примерах:
- с чего начать организацию такой инфраструктуры;
- какие инструменты и подходы использовать вместо моновендорных решений;
- как сделать так, чтобы масштабирование и сопровождение такой платформы не стали головной болью для небольшого инфраструктурного отдела;
- какие проблемы и «грабли» могут поджидать в пути — от техдолга до подбора инструментов под ваши языки и стеки;
- как бороться с «разрывом» между результатами анализа и реальностью — внедрением безопасной разработки;
- как вписать всё это в актуальные регуляторные требования.
Поделюсь практическими лайфхаками, типовыми ошибками, архитектурными паттернами и антипаттернами. Расскажу, где можно сэкономить ресурсы, а на чём экономить не стоит.
Спикеры
Похожие доклады
Дмитрий Иванов
Яндекс
Hard- AI
- Open Source
- Platform
Валерий Крюковской
Orion soft
Hard- Devops
- Architecture
- Open Source
- Hard
- AI
- Platform
- Open Source
Антон Егорушков
Lamoda Tech
Юлия Жерносек
Независимый эксперт
Hard- Devops
- SRE
Марк Кузнецов
Альфа-Банк
Hard- AI
- Devops
- Platform
Александр Хвастунов
Яндекс Маркет
Hard- SRE
- Devops
- Platform
Владимир Дроздецкий
Магнит OMNI
Hard- Architecture
- Devops
- Platform
Валерий Крюковской
Orion soft
Hard- Devops
- Architecture
- Open Source
Владимир Федорков
FourNines.ru
Hard- SRE
- Devops
Михаил Малышев
Независимый эксперт
Hard- AI
- Security
- Platform
Николай Хитров
Точка
Hard- Engineering research
- Platform
Дмитрий Иванов
Яндекс
Hard- AI
- Open Source
- Platform
Марк Кузнецов
Альфа-Банк
Hard- AI
- Devops
- Platform
Александр Хвастунов
Яндекс Маркет
Hard- SRE
- Devops
- Platform
Владимир Дроздецкий
Магнит OMNI
Hard- Architecture
- Devops
- Platform
Андрей Кузнецов
AIRI
Hard- AI
- Engineering research
- Platform
- Hard
- AI
- Platform
- Open Source
Михаил Малышев
Независимый эксперт
Hard- AI
- Security
- Platform
Сергей Маслов
Х5 Tech
Hard- Architecture
- DataBase
- Platform
Андрей Носов
Raft
Hard- AI
- Architecture
- Backend
- Platform
Павел Капля
Яндекс
Hard- AI
- Backend
- Platform
