День безопасной разработки в СберТехе — это однодневное мероприятие, сосредоточенное на безопасности разработки и обеспечении защищённости программного обеспечения. Участники смогут познакомиться с подходами, инструментами и практиками, которые применяются для защиты приложений, сервисов и инфраструктуры, обсудить реальные угрозы, ошибки и способы их предотвращения.
Мероприятие ориентировано на тех, кто хочет понять, как встроить безопасность в процесс разработки — от этапа проектирования до выпуска и поддержки продукта. Программа включает презентации реальных кейсов, технические доклады, обсуждения практических сценариев, а также рекомендации по организации процессов Secure-DevOps.
Основные темы и направления
- Безопасная архитектура приложений и систем: принципы и шаблоны защиты
- Интеграция безопасности в цикл разработки (DevSecOps): процессы, автоматизация, QA
- Анализ уязвимостей и тестирование безопасности: SAST, DAST, pentest-практики
- Управление правами доступа, шифрование и защита данных в приложениях и на инфраструктуре
- Обеспечение безопасности микросервисов, API и взаимодействий между компонентами
- Облачная и контейнерная безопасность: защита окружения, конфигурации, CI/CD-проектов
- Реакция на инциденты, логирование, мониторинг событий безопасности, аудит и traceability
- Обучение и культура безопасности внутри команды: требования, стандарты, процессы
