Скачать или смотреть От уязвимости к победе: освоение жизненного цикла CVE для разработчиков Java. Энтони Даханн

В этом сеансе мы разъясним жизненный цикл уязвимостей CVE для разработчиков Java. Мы рассмотрим, как уязвимости обнаруживаются, оцениваются с помощью CVSS и раскрываются посредством ответственных процессов. Вы узнаете об основных базах данных уязвимостей (NVD, GitHub Advisory, OSS Index), их различиях и о том, какие инструменты безопасности используют каждый источник. Практическая часть познакомит вас со стратегиями устранения уязвимостей с помощью автоматизированных инструментов, таких как Dependabot, Renovate и интеграции с IDE. Мы рассмотрим проблему транзитивных зависимостей в Maven и Gradle, используя практические методы разрешения конфликтов. Наконец, мы обсудим ситуации окончания жизненного цикла фреймворков (Spring, Quarkus и т. д.) и различные доступные варианты. Вы получите представление обо всей экосистеме уязвимостей, о реализации автоматизированных обновлений зависимостей в конвейерах CI/CD, о разрешении конфликтов зависимостей и о разработке прагматичных подходов к сценариям EOL фреймворков. В этом докладе безопасность превращается из обузы в конкурентное преимущество для разработчиков среднего звена, инженеров DevOps и технических руководителей, работающих с приложениями Java.