Важно контролировать и проверять весь код, который интегрируется в корпоративные системы. Бесконтрольное использование сторонних репозиториев, особенно Open Source, может привести к внедрению уязвимостей и безопасности. Конференция — о том, как защитить код: подходы к правильному формированию, наполнению и использованию корпоративных репозиториев кода для предотвращения появления уязвимостей в приложениях.

* Open Source: где заканчивается доверие и начинается контроль?
* Какой минимум контроля должен быть в CI/CD, чтобы считать код “с хорошей родословной”?
* Что сегодня делает репозиторий доверенным?
* Примеры из практики, когда код пришёл “из ниоткуда”
* ⁠Можно ли автоматизировать доверие к коду или это всегда ручной процесс?
* ⁠Где компании чаще всего теряют контроль над происхождением кода?
* ⁠Как прививать культуру “код должен быть с родословной” среди разработчиков?

Участники:
Иван Глушков (АНО "Открытый Код"), Алексей Хорошилов (ИСП РАН) и др.

• Когда ты разработчик ПО и встраиваешь OSS в свой код
• При внешней заказной разработке
• Использование ПО, в котором нет доступа к исходным кодам

Степан Дудник, лидер Сообщества FinDevSecOps, технический директор HDTech (Высокие цифровые технологии)

• Процесс безопасной разработки в финтехе, обзор регуляторики - "когда, зачем, кому"
• Реальные кейсы применения инструментов для выполнения шагов pipeline'а. Интеграция в pipe.
• Анонс отечественной методологии безопасной разработки от сообщества FinDevSecOps