Оказывется, есть доведенный до ума KMS - аналог vault для куба, который отменяет заморочки с волтом, если вам надо покрыть только куб
Size: a a a
2018 August 22
Резюме: доклад неплохой, несёт скорее много идей реализации, чем конкретные примеры. На мой взгляд, работы по автоматизации секам в Авито ещё много (я думаю такая проблема практически везде)
Третий докладчик предлагает зарыть топор войны
Теперь появился базворд и крутой тайтл для безопасников - встречаем!
Тренд автоматизации безопасности
Звучит очень круто
Основная идея - сделать проверку на безопасность аналогично юнит тестам - быстро, наглядно и удобно.
Теперь и секам завезут техдолг, который звучит похоже на техдолг тех же разрабов, только выдаваемый порционно, чтобы снизить батхерт у девов. говорят что чемпионы смогут его тоже разгребать, но мы знаем правду
Общие выводы про интеграцию
https://www.owasp.org/index.php/OWASP_Dependency_Check вот такая штука мелькала среди реализаций, говорят что единственная бесплатная
От статического анализа к динамическому
Метрики! Уииии