Frontend application security testing (FAST). Задачи подхода и место в DevSecOps

JavaScript-приложения, выполняемые в браузерах пользователей, часто содержат конфиденциальную информацию и могут быть использованы для проведения атак на пользователей. Поговорим об актуальных рисках, специализированных методах анализа безопасности frontend-приложений при разработке (SSDLC/DevSecOps), подходе FAST и способах обеспечения observability веб-приложений в браузерах пользователей. Михаил Парфенов Архитектор application security, независимый эксперт