Доверенные корпоративные репозитории и контроль кода
Форум ITSEC 2025 | Конференция | 18 июня 2025 Подходы к правильному формированию, наполнению и использованию корпоративных репозиториев кода для предотвращения появления уязвимостей в приложениях. 00:00 Приветственное слово ведущего. Амир Хафизов, Гротек 01:30 Стейдж-интервью «Где начинается родословная вашего кода?» 58:38 Митигация угроз связанных с цепочками поставок. Евгений Тодышев, УЦСБ 1:21:20 Корпоративный (и безопасный) репозиторий для кода и артефактов это что? Алексей Смирнов, CodeScoring 1:46:40 Доверенный open-source в корпоративном репозитории. Алексей Хорошилов, ИСП РАН 2:22:15 DevSecOps в действии: автоматизация проверки кода в локальных доверенных репозиториях. Денис Сплюхин, Росатом 2:38:33 Поиск дубликатов в коде с помощью LLM. Валентин Малых, MTS AI 2:57:10 МосХаб - облачная платформа для безопасной разработки ПО. Мочалов Илья, Mos.Hub 3:10:30 Методология DevSecOps для финансовой отрасли. Степан Дудник, FinDevSecOps 3:26:15 Дискуссия “Безопасная разработка в финтехе: вызовы-2025” Стратегический партнер Форума: Crosstech Solutions Group Партнеры Форума: CodeScoring, УЦСБ Сайт конференции: https://www.itsecexpo.ru/2025/program...