Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten

На вебинаре вместе с Лукой Сафоновым, лидером российского отделения консорциума OWASP, разобрали OWASP Top Ten. Поговорили о том, почему так важно проверять исходный код на наличие потенциальных уязвимостей и как с этой задачей помогают справляться SAST-инструменты. А также рассмотрели механизмы, которые позволяют выявлять потенциальные уязвимости и дефекты безопасности.

P.S. В процессе презентации речь зашла о Евгении Кокуйкине. Вот его TG канал - Евгений Кокуйкин - Raft, где он пишет про OWASP Top 10 for Agentic Applications, OWASP Top 10 for LLM Applications и т.д.