Хватит копировать security YAML: AppSec-слой для Java-проектов через Gradle convention plugin

Все блоги / Про интернет Сегодня, 13:41 5

Практический разбор того, как я вынес security-проверки Java-проектов из разрозненных CI/CD-скриптов в переиспользуемый Gradle plugin

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

Что делать, если ты первый AppSec-инженер в компании? План работ на стартовые полгода

Сейчас направление Application Security (AppSec) переживает бурный рост. Всё больше компаний выделяют AppSec в отдельное подразделение или начинают строить его с нуля. В крупных корпорациях появляются AppSec бизнес-партнеры, в стартапах лиды разработки всё чаще берут на себя задачи по обеспечению

подробнее »

13 февраля 2025

Делобанк: Пожарные проверки в 2022 году: что нужно знать предпринимателю, чтобы не получить штраф

Новогодние праздники — это время фейерверков, бенгальских огней и петард. Причем не только дома, но и в офисах или на корпоративах. Это создает дополнительные риски для пожарной безопасности. Узнайте, грозят ли вашему бизнесу дополнительные проверки → Летом 2021 года изменились правила для проверок

подробнее »

23 декабря 2021

Почему Java-конференции мирового уровня проводятся именно в России

7-8 апреля в Москве пройдёт Java-конференция JPoint. Она уже пятый год собирает множество специалистов — а также наглядно показывает своим примером, что российским Java-разработчикам повезло с докладчиками. 7-8 апреля в Москве пройдёт Java-конференция JPoint, которую мы (JUG.ru) проводим с 2013-го

подробнее »

23 марта 2017

Из чего состоит безопасность современных приложений

В сети можно встретить различные трактования понятия AppSec (Application Security). И в этой статье мы попробуем разобраться с тем, что же должно входить в AppSec и какие навыки требуются специалистам, работающим в данной отрасли и какие инструменты они должны применять. В целом, методология AppSec

подробнее »

4 октября 2024

Как измерить пользу AppSec для бизнеса: ключевые показатели

Как объяснить руководству, что AppSec — это не просто устранение уязвимостей, а важный инструмент для роста бизнеса? Как показать реальную пользу безопасности на языке цифр? Меня зовут Анастасия Арсеньева, я аналитик данных в AppSec Solutions (ГК Swordfish Security). В этой статье расскажу о

подробнее »

4 февраля 2025

[Перевод] Как создавать SBOM в Java с помощью Maven и Gradle

При создании приложений на Java мы сильно зависим от внешних библиотек и фреймворков. И каждый импортируемый пакет Java, скорее всего, также зависит от большего количества библиотек. Это означает, что количество Java-пакетов, включенных в ваше приложение, часто не совсем прозрачно. Эти вложенные

подробнее »

7 апреля 2023