?????? ???? ??????
??
?????? ??? ?? ?????? ?? ?? ?? ??????? ?????? ???? ?? ????, ?? ? ??? ?????. ??? ????? ????? ????? ??? ?? ??????? ???? ?? ???? ???, ?? ?? ? ??? ??? ???? ??? ??? ????. ?????? ??? ??? ??, ???? ???, ?? ? ?? ? ?? ?????? ???? ?? ??? ??????(???, ????, ?, ???, ???? ??? ?)? ???? ? ??? ? ? ????.
?????? ??
?????? ??? ??? ??
?? ??? ?? ??? ?? ??, ???? ??? ???? ?????? ??? ???? ?? ??? ???? ??? ??? ??? ?? IT ??? ?????? ??? ?? ??? ???? ? ???? ?????. ??????? ?? ???? ????? ??? ?? ????? ????. 10? ?? ?? ????? ?? ??? ??? ???? ?? ??? ??? ?? ???? ??????? ?? ????? ???? ??????. ?? ????? ???? ???? ??, ??? ??????? ?, ??, ?? ?? ? ?? ?? ????? ?? ??? ???? ?? ???? ???? ?? ? ???????.
??? ???? ???? ???????? ??? ????? ???? ?? ?? ?? ???????? ?? ??????? ???? ?????? ?? ???? ?????. ??? ???? ?? ?? ??? ???? ??????? ??? ? ???? ??? ?????? ?? ???? ???? ???. ?????? ?? ???? ? ??????? ????? ?? ??? ???? ???? ? ??? ??, ??? ??? ? ??? ??, ??? ????? ?? ??? ???? ?? ? ?? ?? ????? ??? ? ?? ??? ??? ??? ???. ?? ???? ?? ? ??? ?? ?????? ?? ???? ???? ???.
SAST, DAST, SCA? ??????
SAST ? ??????
?? ?????? ?? ??? (SAST )? ?????? ?? ??? ???? ?? ??? ???? ???? ???? ?? ??? ???? ? ??? ???.
?? ?????? ?? ???? ??
- ??, ???? ?? ??? ??? ???? ???? ?????.
- ?? ??? ????? ?? ?? ?? ??? ????? ????, ?? ? ??? ?? ???? ? ??? ??, ?? ??? ??? ? ????.
- ?? ??? ??(IDE)? ??? ???????.
DAST ? ??????
?? ?????? ?? ??? (DAST )? ?? ?? ? ?????? ?? ???? ?? ?? ??? ??????? ?? ?? ???? ?? ??? ???? ?????.
?? ?????? ?? ???? ??:
- ?? ??? ??? ??? ??? ?? ?? ??(??, ??? ?? ??, ?? ??, ???)? ???? ?????? ??? ?? ???? ??? ?????.
- ??, QA ? ????? ???? ???? ??? ??? ??? ? ????.
- ?? ??? ?? ????? ??(?? ?? ??????)? ???? ?? ???? ?? ??? ??? ? ??? ?? ??? ???? ??? ?? ??? ? ????.
- ?? ?? ?????? SAST ? ?? ??? ??? ??? ??? ? ?? ?? ??? ??? ? ????.
SCA? ??????
????? ?? ?? (SCA) ? ??????? ??? ???? ?? ??? ???? ???? ? ??? ?? ???? ???????. ?? ??? SCA ??? ?? ??, ???? ?? ? ?? ??? ?? ?? ?? ?? ?? ??? ??? ? ????.
????? ?? ??? ??:
- ?? ? ?? ?? ?? ??? ?? ???? ???? ?????(????? BOM ??).
- ?? ? ???? ?? ??? ?? ?? ???.
- ???? ?? ?? ?? ? ???? ??? ?? ??? ?????.
- ?? ?? ????? ??? ???? ????? ??? ????? ?? ??? ?????.
????? ? SaaS ? ???? ???
?????? ?? ???? ??? ?? ?????(??)? ?????? ??? ?? ????? ???? ???? ?????.
?????
?????? ?? ??? ???? ?????(??)?? ???? ?? ??? ?? ? ?? ??? ? ????. ? ?? ??? ????? ??? ???? ??? ???? ?????? ?? ???? ???? ???. ?????? ??? ?????? ???? ?3?? ???? ?? ??? ???? ??? ?????.
SaaS
SaaS ?????? ?????? ??? ? ?? ??? ?????? ?? ???? ?? ???? ???? ??? ?????? ??? ??, ?? ? ??? ? ??? ???. ? ??? ????? ??? ??? ??? ?????? ?? ??? ??? ???? ? ??? ??? ?? ??? ???? ??? ???, ?? ??, ???? ?? ??? ??? ????.
??? ???
?????? ??? ??? ?????? ?? ????? ?? ????? ???? ???? ???? ??? ???? ?? ????. ? ?? ??? ????? ?? ??? ?? ??? ???? ??? SaaS ????? ????? ?? ????? ???? ?? ???? ?? ?????? ???? ????? ??? ? ??? ???. ???? ?????? ?????? ??? ?? ??? ? ?? ??? ???? ???? ??? ??? ? ????. ????? ??(??? ????? ???? ?????, SaaS ? ??? ???? ?? ???? ?)? ???, ??? ? ?? ???? ???? ? ?? ??? ?? ???? ?? ??? ???.
OWASP ?? 10?? ??????
OWASP ?? 10?
?? ? ?????? ?? ????(OWASP)? ????? ?? ??? ??? ?? ?? ?? ?????? ?? ???????. ? ????? ?? ??? OWASP 10? ?????? ???? ???? ???? ??????? ??? ???? ? ??? ?? ?? ??? ?????? ?? ?? ??? ?????.
?????? ?? ???
好色先生TV ?????? ?? ???? ?????, ??? ? ???? ?????? ?? ??? ? ??? ???? ??? ???, ???, ?? ? ?? ?? ??????? ??? ????? ??????? ??? ? ??? ?????.
Fortify ?? ?? ??, ?? ?????? ?? ???, ? ??? ?????? ?? ??? ??? ???? ? ?, , , , ? ?? ?? ??? ?????.
????? ??? ?????:
好色先生TV? Fortify? ?? ?? ??? - ?? ?????? ?? ??? (SAST) - ????? ?? ?? ?? ??? ?? ??? ?? ???? ???? ??? ?????.
好色先生TV? Fortify? WebInspect - ?? ?????? ?? ??? (DAST) - ?? ?? ??????? ?? ?? ?? ??? ??????? ??? ? ?????? ? ???? ?? ???? ??? ?????.
好色先生TV? Fortify? ???? - ?????? ?? - ?????? ????? ????? ???? ??? ?? ?? ??????? ???? ???? ? ?? ???? ?? ?? ?????.
- ?????, ????, ?? ? ? ?? ??? ?? ????? ??? ??? ??????.
好色先生TV? ??? ?? ????? ?? ?????? ?? ??? ????? ?? ???? ???? ?? ??? ?? ??????. ?? ??? ??? ????? ??, ?? ? ???? ?? ??? ????? ?? ??? ?? ??? ??? ?????.
?????? ??
?? ?? ?????.
