Цепочка поставок как угроза: как контролировать риски стороннего ПО

AM Live провел серию онлайн-конференций, посвященных безопасной разработке. Анастасия Калугина, руководитель направления безопасной разработки и инфраструктуры, приняла участие в дискуссии на тему: «Цепочка поставок как угроза: как контролировать риски стороннего ПО».

Эксперты обсудили, как выбирать поставщика ПО с точки зрения информационной безопасности, как оценить риски от open source компонентов в стороннем ПО, как быстро вендор обязан реагировать на обнаруженные уязвимости, каким должен быть процесс валидации обновлений стороннего ПО и многое другое.

Смотреть запись