В Москве состоялся Июньский форум ITSEC 2025: как сделать безопасную разработку реальностью

В Москве прошел Июньский форум ITSEC 2025, посвящённый вопросам безопасной разработки, архитектуры приложений и защиты данных

В течение двух дней состоялись четыре тематические конференции с участием более 50 экспертов: из ФСТЭК России, крупнейших банков, ретейла, телекомов, научного сообщества и технологических компаний.

Форум стал площадкой для обсуждения архитектурных подходов к ИБ, практик внедрения защиты в процессы DevOps и CI/CD, анализа актуальных уязвимостей и формирующихся требований регуляторов. Спикеры не только поделились опытом, но и предложили практические инструменты, подходящие для компаний в разных отраслях и на разных стадиях зрелости в ИБ.

В рамках стейдж-интервью «Где начинается родословная вашего кода?» принял участие директор АНО "Открытый код" Иван Глушков.

На интервью обсуждались следующие вопросы:

* Open Source: где заканчивается доверие и начинается контроль?
* Какой минимум контроля должен быть в CI/CD, чтобы считать код “с хорошей родословной”?
* Что сегодня делает репозиторий доверенным?
* Примеры из практики, когда код пришёл “из ниоткуда”
* Можно ли автоматизировать доверие к коду или это всегда ручной процесс?
* Где компании чаще всего теряют контроль над происхождением кода?
* Как прививать культуру “код должен быть с родословной” среди разработчиков?

Видео

Источник: InformationSecurity