Корпоративная разработка: существующие риски и практики обеспечения доверенности в коде

В нашем новом материале на Хабре Сергей Склабовский, менеджер продукта в VK Tech, рассказал о рисках совместной разработки и основных подходах обеспечения доверенности в программном коде при разработке. Материал получился интересным не только для тех, кто занимается безопасностью, но и для всех, кто работает с кодом.
Что внутри
🔹 Подробно разобрали, что такое обеспечение доверенности.
🔹 Рассмотрели вызовы ИБ, которые стоят перед компаниями сегодня.
🔹 Поговорили про набор процессов Supply Chain Security.
🔹 Задались вопросом: решит ли доверенный репозиторий все проблемы.
🔹 Изучили несколько разных сценариев публикаций и показали все на схемах.
Приятного чтения!
➜ Читать подробнее на Хабре