CodeScoring выступит с докладом "Эффективный композиционный анализ. Путь к успешному внедрению и упражнения на статику" на ТБ Форуме 2024 07.02.2024 17:42CodeScoring - генеральный партнер конференции "Подходы и инструменты управления процессом безопасной разработки. От сертификации СЗИ к сертификации РБПО"
Алексей Смирнов, Генеральный директор CodeScoring, выступит с докладом на тему: "Эффективный композиционный анализ. Путь к успешному внедрению и упражнения на статику"
Знать сторонние компоненты своих продуктов сегодня уже недостаточно. Конечно, построение перечня программных компонентов (SBoM) это шаг на который многим ещё предстоит решиться. Тем не менее, качественное внедрение композиционного анализа в организации строится на классических трех китах: люди, процессы и применение эффективных технологий. В докладе раскроем последовательности действий и целевые показатели, а также объясним при чем здесь статический анализ.
Конференция "Подходы и инструменты управления процессом безопасной разработки. От сертификации СЗИ к сертификации РБПО". Офлайн
CodeScoring – разработчик средств автоматизированного аудита исходных кодов, которые применяются для обеспечения процессов безопасной разработки (SDL), а также для проведения приемки ПО и технических аудитов. Компания представляет собственную разработку – систему композиционного анализа CodeScoring, которая обеспечивает эффективную защиту цепочки поставки и анализ рисков связанных с применением сторонних (OpenSource) компонентов.