GG
и обычно devops очень редко умеет в appsec, даже на уровне так себе
Я готов учиться, !!!!!
Size: a a a
2020 July 02
AP
ok, owasp top 10, хотя бы базово
AP
и дальше углубляться в другие направления, в частности анализ кода
A
Вообще, конечно, AppSec очень сильно облегчают статические анализаторы, те же PVS Studio и прочие сонары, но всё равно надо понимать их отчёты.
AP
а по скольку это корп, то там весь стек, от C до php/node
AP
Вообще, конечно, AppSec очень сильно облегчают статические анализаторы, те же PVS Studio и прочие сонары, но всё равно надо понимать их отчёты.
бггг
AP
false positive
AP
и иди изучай код
S
Вообще, конечно, AppSec очень сильно облегчают статические анализаторы, те же PVS Studio и прочие сонары, но всё равно надо понимать их отчёты.
Сложности начнутся, когда придется "доказывать", что эти дыры нужно закрывать
AP
а так ли это
NI
давайте рыночком порешаем ))))
NI
сколько такой спец стоит?
ДА
А что там appsec? антивирус в свою программку суёшь, делаешь кастомную клавиатуру на экране ввода пароля с запретом копипаста и готово
AP
а помимо изучения кода, которое будет занимать 95% времени, придется еще и велосипедо строением заниматься, скрещивать тот же самый checkmarx и прочие приблуды, допустим с гитлабом
A
А что там appsec? антивирус в свою программку суёшь, делаешь кастомную клавиатуру на экране ввода пароля с запретом копипаста и готово
Ты только что изобрёл СберОнлайн
ДА
Ты только что изобрёл СберОнлайн
ага. android edition года эдак до 2017-2018
AP
и за 180к это так себе удовольствие)
GG
и за 180к это так себе удовольствие)
Это работа. Вау. За нее даже деньги платят )))
Н
вы сыпете мне соль на сахар
а в требованиях что написано?