Как оценить зрелость безопасной разработки своими силами? Сравниваем четыре методологии
habr.comБезопасная разработка сейчас — одна из самых горячих тем в российском ИТ. Чаще всего к ней подталкивают внешние обстоятельства: требования регуляторов, предстоящие проверки или инцидент, после которого процессы приходится пересматривать.
Самый редкий, но самый честный повод — руководство действительно хочет разрабатывать безопасное ПО.Но прежде чем внедрять новые для компании практики безопасной разработки, нужно честно посмотреть на текущие процессы: что из практик уже внедрено и работает, где пробелы и какие есть проблемы.
