Description

Наконец-то собравшись полным составом общаемся про SAST/DAST (Static/Dynamic Application Security Testing) утилиты.

Делимся переживаниями о состоянии рынка и потребностях компаний с учетом специфики СНГ сегмента

Внутри:

• Почему SAST это дорого и какая альтернатива лучше
• Почему сканеры плохо работают
• За что мы любим CodeQL   
• Транзитивные зависимости 
• Dependency confusion и исследования на много денег