🔹 Как устроена безопасная разработка в масштабе Big Tech?

Безопасная разработка в VK — большая тема, которую сложно уместить в один материал. Поэтому в ближайшие недели будем разбирать её с разных сторон: рассказывать о собственных инструментах, архитектурных решениях и опыте их внедрения. Начнём с одного из ключевых элементов нашей AppSec-экосистемы.

Первый материал — видео о VK Security Gate. Это собственная платформа VK, которая автоматизирует проверки безопасности кода и встраивает их непосредственно в процесс разработки.

Вместе с Анатолием Коваленко, руководителем отдела платформенной разработки и интеграции направления защиты приложений блока Безопасность VK, разбираем:

🔹как появилась VK Security Gate и какие требования легли в её основу;
🔹как платформа работает с SAST, SCA и поиском секретов;
🔹как устроены автоматическое подключение проектов и оркестрация анализаторов;
🔹как работают кросс-веточный триаж, дедупликация и устойчивый фингерпринт;
🔹как проверки встраиваются в разработку по принципу shift-left.

🍿 Смотреть видео

VK Security | Буст этому каналу

#appsec #VKSecurityGate