DP
Denis Denisov
https://github.com/Swordfish-Security/awesome-devsecops-russia
Думаю многим будет полезно
Думаю многим будет полезно
Отличная подборка, спасибо!
Size: a a a
2020 September 24
S
2020 September 26
rd
Выложены доклады с GitLab Commit Virtual 2020
Там был отдельный поток посвящённый DevSecOps
https://www.youtube.com/playlist?list=PLFGfElNsQthbJaOG4pV450Y_eIdfr2p9Y
Ссылка на все потоки
https://www.youtube.com/c/Gitlab/playlists?view=50&sort=dd&shelf_id=5
Программа
https://about.gitlab.com/events/commit/#schedule
Там был отдельный поток посвящённый DevSecOps
https://www.youtube.com/playlist?list=PLFGfElNsQthbJaOG4pV450Y_eIdfr2p9Y
Ссылка на все потоки
https://www.youtube.com/c/Gitlab/playlists?view=50&sort=dd&shelf_id=5
Программа
https://about.gitlab.com/events/commit/#schedule
2020 September 28
IL
та взял 10 и всё
IL
мож еще 10 возьму максимум
rd
та взял 10 и всё
Шо? =)
K
не, ну 10 - норм.
2020 September 29
СД
Чуваки, всем привет!
Прочитал правила чата,
Но не увидел ничего связанного с обсуждением правовым/документальным обеспечением ИБ)
У меня есть пара вопросов на эту, может кто помочь?
Вопросы более-менее конкретные,
Буду рад любым ответам!
Прочитал правила чата,
Но не увидел ничего связанного с обсуждением правовым/документальным обеспечением ИБ)
У меня есть пара вопросов на эту, может кто помочь?
Вопросы более-менее конкретные,
Буду рад любым ответам!
DD
Если это около безопасной разработки, то почему нет
СД
Во, ваще шик,
По ГОСТ р 56939, верно?
По ГОСТ р 56939, верно?
СД
Безопасная разработка ПО
СД
В рамках жизненного цикла по /(S)DLC
СД
Там ФСТЭК выкатило доп требования и для сертификации надо написать, вдобавок к модели угроз, Модель Безопасности с помощью логических выражений (квантеров)
СД
Для соответствия 4-му уровню доверия
СД
И интересует первое,
Как ее описывать, хоть какой-нибудь пример
А так же может у кого-то есть регламент разработки ПО,
Не обязательно даже безопасного 😁
Как ее описывать, хоть какой-нибудь пример
А так же может у кого-то есть регламент разработки ПО,
Не обязательно даже безопасного 😁
DD
фстэк опять накидал говна какого-то как всегда
DD
ну вспоминайте там белла лападула из школьной программы))
там все математические доказательства есть
там все математические доказательства есть
СД
Да, я уже видал ее, но точно не в школе))
СД
Плюс-минус туда и смотрел)
YS
ЕСЛИ кавычка И sqlerror ТО риск sql инъекции