Весенний вебинар CodeScoring: OSA Proxy, новая модель секретов и эволюция достижимости!

В записи весеннего вебинара делимся ключевыми обновлениями платформы CodeScoring. Разберем новинки платформы, развитие функции оценки достижимости уязвимостей, новую модель поиска секретов и концепцию «безопасности без блокировок» с модулем OSA Proxy. 00:00 Начало вебинара 01:00 Алексей Смирнов. Платформа безопасной разработки CodeScoring 06:07 Релизы CodeScoring, вебинары и сообщество CodeScoring Masters 09:43 План вебинара: новинки и демо 10:22 Антон Володченко. Ключевые обновления платформы CodeScoring 12:21 Новая страница уязвимости 14:59 Алерты в плагинах IDE 15:58 Группы проектов 17:15 Обновления в работе с ППК/SBOM 18:56 Обновленный и улучшенный граф 19:29 Сканирующий агент Johnny и другие новинки 22:01 Развитие достижимости уязвимых функций 23:17 Демо платформы CodeScoring 31:42 Новая модель оценки секретов 37:46 Дмитрий Ключников. OSA Proxy. Безопасность без блокировок 44:36 OSA Proxy. Демо 58:47 Скоро в релизах CodeScoring: VEX, triage и новый движок политик 01:02:07 Ответы на вопросы по CodeScoring, OSA Proxy и безопасной разработке Статья по теме: Как мы в CodeScoring модель для поиска секретов готовили https://habr.com/ru/companies/codescoring/articles/1019956/ CodeScoring — это платформа безопасной разработки программного обеспечения для анализа уязвимостей в сторонних компонентах, проверки совместимости лицензий, поиска конфиденциальной информации в коде и оценки качества разработки в разрезе команды. Оставляйте вопросы в комментариях и следите за следующими вебинарами и релизами платформы. Узнать больше: https://codescoring.ru/ Подписаться на Telegram-канал с новостями: https://t.me/codescoring #CodeScoring #DevSecOps #БезопаснаяРазработка