Безопасная разработка. Обзор.

00:08 - Знакомство с Никитой Ермолаевым 01:43 - SSDLC/Безопасная разработка 05:17 - Готовность крупных компаний к атакам 06:10 - Безопасная разработка в среднем и малом бизнесе 14:30 - AI 16:40 - Состав команды безопасной разработки 20:27 - Разница между: AppSec, DevSecOps, Web-pentester, Security champion 30:00 - Насколько было сложно собрать сильную команду безопасной разработки? 35:30 - Туллинг 40:30 - Советы, для начинающих свой путь в безопасной разработке 44:43 - Блиц Ссылки на ресурсы, о которых говорил Никита: https://cheatsheetseries.owasp.org/in...
https://book.hacktricks.xyz/
https://owasp.org/www-project-top-ten/
https://cwe.mitre.org/top25/
https://portswigger.net/web-security