AppSec-платформа для сотен миллионов строк кода / Игорь Игнатьев (VK)

Конференция VK JT (6 марта 2024, «ГЭС-2»), трек «Безопасность».

Игорь Игнатьев, директор департамента защиты приложений, VK.

Свою карьеру начал в IT и прошёл путь от программиста до корпоративного архитектора. Работал в крупных российских банках — Запсибкомбанке и Сбербанке. В свободное время увлекается разработкой и настольным теннисом.

«В VK — постоянная разработка и поддержка десятков продуктов. А это десятки и сотни миллионов строк кода, и чем их больше, тем выше вероятность появления потенциальных уязвимостей. Как наша собственная платформа позволяет избегать появления новых брешей, сохраняя высокие темпы запуска?

В выступлении я расскажу:
• как построить платформу для сканирования сотен миллионов строк кода;
• как применять параллельное сканирование кода в различных инструментах и что делать, если сканеры падают.

Также изучим дедупликацию уязвимостей в ветках и кросс-веточный триаж».

VK Team — это миллион возможностей проявить себя. Мы делаем современные и быстрые интернет-сервисы, доступные каждому. На этом канале делимся опытом компании VK, рассказываем о технологиях, наших образовательных проектах и жизни команды.

😎 Сообщество ВКонтакте: https://vk.com/vkteam
👨‍🎓 VK Education: https://education.vk.company
🏆 Чемпионаты: https://cups.online/
👨‍💻 Карьера в VK: https://team.vk.company/