Опыт «Ингосстрах» по внедрению SAST в Azure DevOps

С упором на UI и UX докладчик представит успешный опыт вовлечения команд в устранение уязвимостей: - варианты встраивания статических проверок в CI/CD; - шаги статического анализа; - конфигурирование решений через конфигурационные файлы; - параметры политики защиты ветвей; - содержимое комментария от сканера; - процесс разбора комментариев от сканера; - действия в случае падения сервиса SAST. Кроме того, спикер представит опыт собственной оркестрации статических анализаторов. Поговорим о том, что не стоит сканировать (когда прерывать скан), о важности FAQ для команд и стоит ли внедрять DefectDojo. Сергей Голяков «Ингосстрах»