Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки

Отрасль AppSec (application security) в России находится в стадии активного развития. Даже компании со зрелыми процессами безопасной разработки сталкиваются с рядом уникальных вызовов:

📌 острой нехваткой специалистов и экспертизы;
📌 отсутствием методологии и модели оценки зрелости, приближенных к российским реалиям и учитывающих требования регуляторов;
📌 необходимостью разъяснять R&D-командам потребность во внедрении безопасной разработки в цикл создания ПО.

Это усложняет применение международных стандартных методов AppSec и требует адаптации к специфическим российским условиям.

Чтобы решить проблему, необходимо развивать местную экспертизу, разрабатывать свой подход к защите веб-приложений и создавать открытые ресурсы. Поэтому мы сформировали собственную методологию безопасной разработки — AppSec Table Top.


❗️ Официальная страница
⛳️ Статья на Хабре

#SecDevOps #AppSec