Как жить AppSec’у, когда со всех сторон спрашивают? Светлана Газизова, Swordfish Security.

Светлана Газизова из компании Swordfish Security про простые “рецепты“ внедрения SSDLC. Рассказала, кто и как регулирует требования по безопасной разработке в финансовой сфере. Расставила акценты в ГОСТ 56939, на которые стоит обратить внимание на этапах разработки, тестирования, развертывания и передаче в эксплуатацию. Дала несколько советов, актуальных для DevSecOps-инженеров.