Знакомство с DevSecOps Guideline: правила организации безопасной разработки на уровне процессов

[qwert_ukg]

Вы забыли про RASP

[levashove]

Ок. Постараемся раскрыть далее эту тему

[andrettv]

Интересно было бы узнать про опыт применения DSO GL - какими инструментами из рекомендуемых вы пользуетесь (моделирование угроз, SCA, SBOM, SAST, DAST, IAST, RASP, CNAPP, etc.)?