2. Антон Карпов
Руководитель службы ИБ
Как внедрить SDLC в
интернет-компании

3. SDLC. WTF?

4. SDLC. WTF?

5. SDLC. WTF?

6. SDLC и зрелость компании

10. Мотивации для SDLC

11. Мотивации для SDLC

12. Эволюция SDLC

13. Эволюция SDLC

14. Эволюция SDLC

15. Анализ исходного кода
“Security is decided by quality”
-- Theo de Raadt

16. Правило №1: анализ кода – это для
разработчиков, а не для безопасников!

18. Правило №2: выстраивай адекватный
процесс работы с анализатором кода!

21. Краудсорсинг тестирования

22. «Охота за ошибками»
• 8 месяцев прошло
• 500 уязвимостей обнаружено
• 2,000,000 рублей выплачено

23. 219
67
49
12
11
7
135
Первые 8 месяцев «Охоты за ошибками»
XSS
CSRF
Open Redirect
XXE
SSRF
SQLi
Прочее

24. Антон Карпов
CISO
a.karpov@yandex-team.ru
Обязательный заключительный слайд со словом
Спасибо