Информационная безопасность в IT-компании

Кому-то может показаться, что ИБ — это для обычных пользователей, а нам, айтишникам, ничего не страшно. Но на самом деле, мы разрабатываем ПО, которое должно быть безопасно для пользователей и не подвести компанию. Мы используем безумное количество внешних библиотек и фреймворков, которые тянутся через пакетные менеджеры часто совсем не прозрачным образом. И в этих условиях нужно как-то балансировать между паранойей и эффективностью 🥸
Особенно остро вопрос внешних зависимостей встал в последнее время. ПО с открытым исходным кодом, которому многие из нас доверяли по умолчанию — вдруг стало то тут, то там показывать политические лозунги, не относящееся к функционалу. А то и напрямую вредить пользователю. Про то, как жить в новой реальности, мы поговорим с профессионалами в ИБ.
А еще этот эпизод, как и весь сезон, выпускается при поддержке Ozon Tech https://tech.ozon.ru/ — крутой технической команды одного из крупнейших маркетплейсов.
🎧 Слушайте подкаст «Кода кода» в Яндекс музыке, Apple podcasts, VK и много ещё где по ссылке https://podcast.ru/1551786898
📌📌Обсудить выпуск, предложить свою тему и получить дополнительные материалы можно в Telegram канале https://t.me/kodakodacast
📌Наш ВК https://vk.com/kodakodacast
Гости выпуска
Дмитрий Симонов
основатель Техдирского Клуба https://t.me/ctorecords
Алексей Гончаров
Специалист по ИБ в Positive Technologies https://www.ptsecurity.com/ru-ru/
Специальный гость
Тарас Иващенко
Руководитель группы продуктовой безопасности в Ozon Tech https://tech.ozon.ru/
Ведущие
Виктор Корейша https://t.me/koreysha
Евгений Антонов
Канал Тимлид Очевидность https://t.me/general_it_talks