🤓 Поучаствовали в проекте CISO Club о безопасной разработке

Наш эксперт Андрей Жаркевич рассказал, почему инструменты не заменяют процессы, как сделать так, чтобы требования по безопасности работали, и что изменится в управлении ими в ближайшие годы.

Три тезиса из интервью:

— Безопасность начинается не с кода, а с понимания, что мы защищаем.
— Требования безопасности должны жить в коде, а не в документах.
— Эффективные требования стареют вместе с архитектурой, а не раньше нее.

📎 Статья целиком на сайте CISO Club: https://cisoclub.ru/bezopasnost-nachinaetsja-ne-s-koda-a-s-ponimanija-chto-my-zashhishhaem/