Сегодня почти любое программное обеспечение — от мобильного приложения до банковской системы — создаётся не с нуля. В каждом продукте десятки или сотни внешних библиотек, фреймворков и модулей. Они ускоряют разработку, снижают издержки и позволяют быстрее выводить продукт на рынок. Но вместе с удобством приходит зависимость от чужого кода, а значит, и уязвимости, которые могут стать угрозой для бизнеса.

Аркадий Комиссарчук, ИБ-аналитик AppSec Solutions, рассказал, как компании решают эти проблемы с помощью SCA-инструментов, что такое SBOM и какие задачи он помогает решить.

🫡 — здорово, что говорят об уязвимостях в стороннем коде