Сквозной процесс безопасности, интегрированный в жизненный цикл разработки ПО — фантазия или реальность? (Слава Мучник) — различия между версиями

== Примечания и отзывы ==
<!-- <blockquote>[©]</blockquote> -->

* [http://2014.secr.ru/program/submitted-presentations/end-to-end-application-security-feasibility-affordability-and-common-misconceptions Страница доклада на сайте конференции]

<references/>

[[Category:SECR-2014]]
[[Category:ToPublish]]
[[Category:Менеджмент]]
[[Category:Информационная безопасность]]

Версия 17:26, 5 июля 2015

Аннотация

Докладчик

Slava Muchnick

В докладе описывается подход к обеспечению безопасности приложений в компании EE – крупнейшем телекоммуникационном операторе Великобритании.

Рассматриваются ключевые аспекты сквозного процесса безопасности, охватывающего полный цикл разработки, и его преимущества перед более распространенной практикой «тестирования на безопасность».

Обсуждаются компромиссы, позволяющие снизить затраты на осуществление такого процесса до приемлемого уровня.

Видео

Слайды

Примечания и отзывы

• Страница доклада на сайте конференции