15 февраля 2024
Безопасность Supply Chain ваших Open Source зависимостей
Татьяна Куцовол, ведущий аналитик-исследователь ИБ, ГК "Солар"
- Общее понятие безопасности цепочки поставок (Supply Chain) в контексте разработки.
- Отличие безопасности Supply Chain от привычного SCA (Software Composition Analysis) анализа.
- Методы, используемые злоумышленниками для манипуляций с зависимостями.
- Оценка риска компрометации через цепочку поставок (Supply Chain) зависимостей.
Конференция "Подходы и инструменты управления процессом безопасной разработки. От сертификации СЗИ к сертификации РБПО". Офлайн
15 февраля 2024