DevSecOps
Все материалы с тегом «DevSecOps».
- материалов с тегом
- 10
- источников данных
- 70+
- атрибуция данных
- 100%
-
Security gates в CI/CD 2026 — конфигурация для GitLab, Jenkins, Sber CI
security gates CI/CD: данные, числа, рекомендации для CTO/EM. Открытые источники, методология, ограничения — IT Institute.
13 минут чтения #DevSecOps#GitLab security#Jenkins security -
Secrets management в России 2026: Vault, GitGuardian и альтернативы
Управление секретами в российских командах в 2026: HashiCorp Vault, GitGuardian, отечественные альтернативы и интеграция с CI/CD и Kubernetes.
14 минут чтения #DevSecOps#GitGuardian#secrets management -
Supply chain attack: защита в России 2026 — практика
Как защититься от supply chain атак на разработку в 2026 году: SBOM, подпись артефактов, доверенные репозитории, требования регуляторов в России.
13 минут чтения #DevSecOps#supply chain#защита -
AI в DevSecOps Q1 2026: автоматизация security-review
AI в DevSecOps Q1 2026: 67% команд используют AI-SAST/DAST, false positive rate упал с 60% до 18%, время триа –90%. Что работает в проде у российских команд.
11 минут чтения #AI#AppSec#DAST -
DevSecOps в России Q2 2026: приказ ФСТЭК №117 и рынок ASOC 12,2 млрд ₽
Исследование DevSecOps в России Q2 2026: приказ ФСТЭК №117 (24 часа на критические уязвимости), рынок ASOC 12,23 млрд ₽, кейсы Магнит, Росгосстрах, Почта России.
8 минут чтения #ASOC#DevSecOps#PT Application Inspector -
SBOM и SCA в России 2026: как внедрить анализ состава ПО для DevSecOps и КИИ
SBOM и SCA для российских команд: требования ФСТЭК, инструменты Syft/Grype/Solar appScreener, интеграция в GitLab CI. Практический гайд для DevSecOps и КИИ.
4 минуты чтения #CycloneDX#DevSecOps#SBOM -
DevSecOps в России 2026: ФСТЭК, КИИ и практика безопасной разработки
Исследование DevSecOps в России 2026: регуляторика ФСТЭК, ГОСТ Р 56939, карта инструментов AppSec (PT, Solar, Stingray), уровни зрелости и рекомендации.
9 минут чтения #AppSec#DevSecOps#PT Application Inspector -
DevSecOps Q4 2025: ФСТЭК №117 и карта инструментов AppSec
ГОСТ Р 56939 задаёт требования безопасной разработки; приказ ФСТЭК №117 регулирует защиту ГИС и иных систем госорганов. ~10% компаний с зрелым DevSecOps. PT Application Inspector, Solar appScreener, CodeScoring.
6 минут чтения #2025#AppSec#DevSecOps -
DevSecOps Q2 2025: ГОСТ Р 56939 и начало системного AppSec
80% компаний на уровне AppSec 0–1. ГОСТ Р 56939 становится обязательным. PT AI и Solar appScreener — основные инструменты. SCA — нишевая практика. ФСТЭК готовит приказы.
6 минут чтения #2025#DevSecOps#PT AI -
DevSecOps Q1 2025: ГОСТ Р 56939 и первые шаги AppSec
ГОСТ Р 56939 становится обязательным для КИИ. Менее 10% компаний внедрили DevSecOps. PT AI и Solar — лидеры AppSec. SCA-инструментов почти нет.
5 минут чтения #AppSec#DevSecOps#SAST