Антон Володченко (CodeScoring) про новые угрозы в цепочках поставок ПО и ИИ-риски

Редакция CISOCLUB посетила CISO FORUM 2026 и сняла для вас интервью с Антоном Володченко, руководителем разработки продуктов CodeScoring. Вопросы: 0:06 Какие новые угрозы в цепочке поставок ПО появились за последний год и почему классических инструментов анализа уже недостаточно для их обнаружения? 1:55 Как выстроить политику допуска компонентов в контур разработки так, чтобы разработчики не обходили ограничения через теневые зеркала и личные кеши? 3:35 Какую роль играет ИИ-генерация когда в росте зависимости от непроветренных open source библиотек и как этот риск учитывать на уровне процесса, а не отдельного разработчика? 5:28 Что мешает российским компаниям перейти от реактивного латания уязвимостей к непрерывному контролю всей цепочки от источника компонента до продакшена? Реклама. ООО «Профископ», ИНН: 7813227385, Erid: 2SDnjcrgxwC