013 Maciej Markiewicz - Jak dodać dobry SEC do devops

Artur Markiewicz przedstawia swojego gościa podcastu, Macieja Markiewicza, który zajmuje się bezpieczeństwem w procesie budowania oprogramowania.

Maciej opisuje pracę w firmie Ignite, która koncentruje się na bezpiecznej współpracy nad dokumentami w chmurze.

Maciej opowiada o swojej roli w firmie, skupiającej się na bezpieczeństwie oprogramowania i monitorowaniu danych.

Maciej omawia rolę klienta i dostawcy w bezpiecznym korzystaniu z SaaS, a także zagadnienia dotyczące kopii zapasowych i uprawnień.

Maciej wyjaśnia konцепcję shift left, opisując różnice między tradycyjnym podejściem a nowoczesnym, skupiającym się na zakończeniu wczesnego.

Maciej omawia strategie zabezpieczenia procesu deweloperskiego, w tym szkolenia, kultura bezpieczeństwa i warstwy ochrony.

Artur zadał pytanie dotyczące bezpieczeństwa dla inwestora, który zleca projektowanie i implementację oprogramowania.

Maciej Markiewicz omawia zapytanie o bezpieczeństwo dla inwestora i opisuje różne podejścia do zabezpieczenia systemów, w tym korzystanie z certyfikatów ISO 27001. Równocześnie skupia się na konsekwencjach braku świadomości bezpieczeństwa zarówno z boku deweloperów, jak i klientów.

Maciej opisuje atak na Ubera, w którym grupa nastolatków z Wielkiej Brytanii uzyskała dostęp do systemów firmowych, co prowadziło do publikacji ogłoszeń o pracy dla inżynierów bezpieczeństwa.