Важно контролировать и проверять весь код, который интегрируется в корпоративные системы. Бесконтрольное использование сторонних репозиториев, особенно Open Source, может привести к внедрению уязвимостей и безопасности. Конференция — о том, как защитить код: подходы к правильному формированию, наполнению и использованию корпоративных репозиториев кода для предотвращения появления уязвимостей в приложениях.

* Open Source: где заканчивается доверие и начинается контроль?
* Какой минимум контроля должен быть в CI/CD, чтобы считать код “с хорошей родословной”?
* Что сегодня делает репозиторий доверенным? Это технология, процесс или команда?
* Были ли у вас инциденты, когда вы поняли, что код пришёл “из ниоткуда”?
* ⁠Можно ли автоматизировать доверие к коду? Или это всегда ручной процесс? (возможности и ограничения автоматизации)
* ⁠Где, по-вашему, компании чаще всего теряют контроль над происхождением кода? (Неформальные скрипты, внешние контрибьюторы, CI-конфиги)
* ⁠Как прививать культуру “код должен быть с родословной” среди разработчиков?

Участники:
Иван Глушков (АНО “Открытый Код”), Алексей Хорошилов (ИСП РАН)

Степан Дудник, лидер Сообщества FinDevSecOps, технический директор HDTech (Высокие цифровые технологии)