Безопасная разработка: от теории к рабочему пайплайну - демонстрация и разбор

Если вы строите или улучшаете процессы безопасной разработки и хотите увидеть, как это выглядит «в железе», приглашаем на воркшоп «Безопасная разработка: зачем нужен конвейер и как он устроен», который состоится 17 ноября, в 11:00 по Московскому времени.

Мы не будем читать общие лекции: покажем реальный стенд и разберём пайплайн от коммита до runtime защиты, чтобы вы могли понять, какие инструменты и практики реально работают в связке.

Какие задачи вы сможете решить после вебинара:

отличить «просто Jenkins» от зрелого конвейера и понять, какие практики действительно закрывают риски.
разобраться, где и как применять SCA, SAST, DAST, ASOC и другие классы решений в вашем стеке.
учесть требования регуляторов (ГОСТ Р 56939 2024) без усложнения процессов и без «бумажной безопасности».
Демонстрация готового кейса: разбор движения артефакта через пайплайн и вариантов реагирования на ключевых этапах.
подготовить список требований для пилота и ТЗ, чтобы не упустить важные детали.

Что будет на демонстрации:

Схема: GitFlic, Deckhouse, Stronghold, Solar appScreener, PT BlackBox, Hexway, Luntry, Kaspersky CS.
Кто за что отвечает и как компоненты связаны.
пайплайн в GitFlic: стадии и джобы готового прогона.
результаты сканирования и сведение находок в Hexway.
деплой в Deckhouse Platform и управление секретами через DeckHouse Stronghold.
защита в runtime: Luntry и Kaspersky CS.