"ФСТЭК и контейнеры: от заявки до сертификата"
Описание:
В этом докладе будут разобраны проблемы и решения для прохождения сертификации контейнеризированных приложений, как со стороны регулятора, так и со стороны разработчика СЗИ.
Будут рассмотрены аспекты организации документации, процессов взаимодействия внутри команды и тулинга, а в конце доклада будет представлен публичный pipeline от которого можно будет оттолкнуться тем, кто готовится или только начинает свой пусть для сертификации СЗИ.
https://bekon.luntry.ru/
В докладе я расскажу про SAST, фаззинг, работу с уязвимостями и т.д. Как выстраивались процессы и с какими проблемами столкнулся я и команда, пока шли по этому долгому пути.
Так что увидимся 2 июня в Москве.
Слайды уже в процессе 🌝