Центр исследования угроз: Дмитрий Шмойлов о безопасности «по умолчанию»

Что нужно для того, чтобы создавать изначально безопасное программное обеспечение? Дмитрий Шмойлов, руководитель подразделения безопасности разработки, объясняет, как обеспечивается безопасность в процессе разработки еще на начальных стадиях. От практики безопасного кодирования до архитектурных решений — Дмитрий показывает, почему настоящая безопасность выходит за рамки тестирования и внесения исправлений, а также, как подходы «Secure by Design» и кибериммунитет видоизменяют процесс создания систем. Он также подчёркивает роль инструментов, процессов и культуры — от «Bug bounty» до «Чемпионов кибербезопасности».