Kapitelklicken springt direkt hin
Shownotes
Даже если вы пишете идеальный код, это не значит, что ваш продукт в безопасности. Уязвимости может притащить кто-то другой – начиная от open source библиотек, и заканчивая уязвимостями в компиляторах, CI и VCS системах. Как научиться защищать не только код, вышедший из под ваших рук, но и всю цепочку поставки, нам рассказал Алексей Смирнов, основатель платформы CodeScoring.
Партнёр команды Podlodka — наши давние друзья @AvitoTech. Это команда с крутыми процессами, культурой здравого смысла и эксперимента. Узнать про их технологии, подходы и прокачку компетенций в командах можно по ссылкам:
— LLM против хаоса: как я автоматизировал ревизию прав доступа в админке Авито clc.to/RVjkQw
— LLM в кибербезопасности clc.to/mvLjSA
Реклама. ООО "Авито Тех”, ИНН 9710089440, erid:2SDnjdq5TKm
Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: t.me/podlodka
Telegram-канал: t.me/podlodkanews
Страница в Facebook: www.facebook.com/podlodkacast/
Twitter-аккаунт: twitter.com/PodcastPodlodka
Ведущие в выпуске:
Евгений Кателла, Егор Толстой
Полезные ссылки:
Supply-chain Levels for Software Artifacts, or SLSA
slsa.dev
Shai-Hulud npm vulnerability
truesec.com/hub/blog/500-npm-packages-compromi…
Таксономия атак на цепочку поставки ПО
vkvideo.ru/video-229013285_456239031
AI-Enhanced DevTools & DevOps
vkvideo.ru/video-22522055_456245659?t=2h34m17s
Исследования от Luntry
luntry.ru/research
Исследование уязвимостей GenAI от Veracode
veracode.com/wp-content/uploads/2025_GenAI_Cod…
О черве Shai-Hulud
securelist.ru/shai-hulud-worm-infects-500-npm-…
Метод-фреймворк защиты цепочки поставки SLSA
slsa.dev
Доклад "Таксономия атак на цепочку поставки ПО"
vkvideo.ru/video-229013285_456239031
Доклад "Безопасная разработка в эпоху GenAI"
vkvideo.ru/video-229013285_456239040
Другие доклады про безопасность использования Open Source
youtube.com/@codescoring
vkvideo.ru/@codescoring
Платформа безопасной разработки CodeScoring
codescoring.ru
Книга "Прозрачное программное обеспечение: Безопасность цепочек поставок ПО"
piter.com/product/prozrachnoe-programmnoe-obes…
