Как выстроить DevSecOps, если процессов безопасной разработки фактически нет?

За ответом приходите на доклад Александра Фатина (Ximi Data) «Roadmap внедрения DevSecOps с нуля», с которым он выступит в рамках трека «День безопасной разработки». Этот специальный трек в программе DevOpsConf 2026 мы подготовили совместно с партнером конференции Ximi Group.

В докладе — практический Roadmap внедрения: от требований ГОСТ Р 56939-2016 (РБПО) и международных подходов (OWASP, NIST, ISO) к построению зрелого SSDLC.

Будет разобрано, какие практики внедрять в первую очередь, как выстроить безопасность CI/CD без конфликта с Разработкой и как избежать «зоопарка» инструментов.

Отдельно будет рассмотрена роль ASOC'а в качестве единой точки входа в безопасность приложений и инструмента прозрачности для CISO и DevSecOps-/AppSec-лидов.

🖐️ Ждем вас 2 апреля в Малом зале на треке «День безопасной разработки»

📋 Полная программа конференции, расписание и билеты на сайте