У нас есть ASOC дома: как мы обновили нашу систему управления находками — Александр Трифанов

Что делать, чтобы не создавать сотни задач на исправление одинаковых уязвимостей? Как сделать задачи удобными? Ответ на эти вопросы можно найти в докладе Саши Трифанова, техлида команды Application Security. Саша расскажет, как его команда решала проблемы сбора находок и их репортинга, а также как развивались метрики и расширялся набор интегрированных в ASOC сущностей. Еще одно выступление Саши можно посмотреть здесь: https://clc.to/BLjRyQ Таймкоды: 00:00 | Введение 01:35 | Проблемы и возможности 03:11 | Что такое ASOC (SOAR) и как это устроено в Авито? 09:05 | Возможности на 2024-2025 года 13:03 | Что удалось реализовать: до и после 23:54 | Что не получилось 24:47 | Планы на будущее 26:44 | Выводы 29:45 | Вопросы AvitoTech — это команда инженеров Авито. Подпишитесь на наш канал, соцсети и блоги, чтобы узнавать больше о технологиях Авито: Сайт: https://avito.tech Телеграм: https://clc.to/-YHGlg Хабр: https://habr.com/ru/company/avito Гитхаб: https://github.com/avito-tech RuTube: https://rutube.ru/channel/30462632/ Дзен: https://dzen.ru/avitotech ВК: https://vk.com/avitotech