Официальный канал Ассоциации разработчиков программных продуктов «Отечественный софт». Актуальные новости крупнейшего ИТ-объединения России.
По вопросам сотрудничества: pr@arppsoft.ru
Post #505
428

19 декабря специально для членов АРПП «Отечественный софт» будет организована конференция Kaspersky SDL Day, посвященная практике безопасной разработки
Сегодня тема SDL становится особенно острой. Кризис доверия к опенсорсу и увеличение давления со стороны злоумышленников в киберпространстве формируют повестку активного вовлечения разработчиков программ и фокус на безопасность. В подтверждение тому:
👉 Гостех требует SDLC для добавления решений в маркетплейс
👉 Ужесточены требования ДИБ (банков, ТЭК и других КИИ) о проверке исходных кодов опенсорс проектов в случае использования открытых компонентов в своем программном решении
👉 Под требования КИИ попадают не только госорганизации, но и крупнейшие коммерческие организации. Необходима реализация требований ФСТЭК, что влечет использование SDLC
👉 Создан технический центр по изучению ядра линукс, организована совместная проверка исходного кода ядра участниками рынка
👉 Методические рекомендации по безопасности репозиториев включают требования в части SDLC.
В АРПП тему безопасной разработки считают важной для всех участников объединения и планируют провести серию подобных мероприятий. Первым из них станет конференция Kaspersky SDL Day 2023, которая пройдет 19 декабря по адресу: г. Москва, Ленинградское шоссе, д. 39А стр.2.
Организатором выступит «Лаборатория Касперского». Экспертами конференции станут представители ФСТЭК России, ИСП РАН, НТЦ Фобос, а также специалисты «Лаборатории Касперского».
Сегодня тема SDL становится особенно острой. Кризис доверия к опенсорсу и увеличение давления со стороны злоумышленников в киберпространстве формируют повестку активного вовлечения разработчиков программ и фокус на безопасность. В подтверждение тому:
👉 Гостех требует SDLC для добавления решений в маркетплейс
👉 Ужесточены требования ДИБ (банков, ТЭК и других КИИ) о проверке исходных кодов опенсорс проектов в случае использования открытых компонентов в своем программном решении
👉 Под требования КИИ попадают не только госорганизации, но и крупнейшие коммерческие организации. Необходима реализация требований ФСТЭК, что влечет использование SDLC
👉 Создан технический центр по изучению ядра линукс, организована совместная проверка исходного кода ядра участниками рынка
👉 Методические рекомендации по безопасности репозиториев включают требования в части SDLC.
В АРПП тему безопасной разработки считают важной для всех участников объединения и планируют провести серию подобных мероприятий. Первым из них станет конференция Kaspersky SDL Day 2023, которая пройдет 19 декабря по адресу: г. Москва, Ленинградское шоссе, д. 39А стр.2.
Организатором выступит «Лаборатория Касперского». Экспертами конференции станут представители ФСТЭК России, ИСП РАН, НТЦ Фобос, а также специалисты «Лаборатории Касперского».
- 👍 5
- 🔥 1


















