👋 Коллеги, а как у вас обстоят дела с автоматизацией security в пайплайнах?

В новой статье на Хабре руководитель направления защиты приложений VK Игорь Игнатьев подробно рассказал, как мы выстроили систему отслеживания уязвимостей и создали платформу Security Gate.

⏱️ За 7 минут чтения вы узнаете о ключевых аспектах системы:

▪️Как работает мультианализаторная архитектура с автоматическим подбором инструментов под стек технологий проекта
▪️ Как реализован кроссветочный триаж для дедупликации уязвимостей между ветками
▪️ Как динамическая приоритизация пересчитывает CVSS с учетом контекста приложения
▪️ Какие варианты интеграции доступны: API, CI/CD plugins, GitLab WebHooks и full inventory mode
▪️ Как работает контейнерный сканер с оценкой критичности для runtime-окружения

Бета-версия платформы доступна в VK Cloud с бесплатным лимитом на первые сканирования.

👉 Читать полную статью

VK Security | Буст этому каналу!

#технологии #appsec
#devsecops #VKSecurityGate