| Title: | Разработка защищенного конвейера CI/CD |
| Authors: | Богданчиков З. А. Ершов А. С. |
| Keywords: | CI/CD development pipeline DevSecOps dynamic analysis integration of security tools shift-left principle software security static analysis динамический анализ защищенный конвейер разработки интеграция инструментов безопасности информационная безопасность принцип shift-left программное обеспечение статический анализ |
| Issue Date: | 2026 |
| Citation: | Богданчиков, З. А. Разработка защищенного конвейера CI/CD = Development of a secure CI/CD pipeline / З. А. Богданчиков, А. С. Ершов // Volga Cyber Week : материалы Всерос. II молодеж. науч.-практ. конф. по информатике и кибернетике (Самара, 12-15 мая 2026 г.) / М-во науки и высш. образования Рос. Федерации, Самар. нац. исслед. ун-т им. С. П. Королева (Самар. ун-т) ; под общ. ред. А. В. Куприянова. - Самара : Изд-во Самар. ун-та, 2026. - С. 42-46. |
| Abstract: | В работе рассматриваются подходы к интеграции инструментов информационной безопасности в CI/CD-конвейеры в контексте концепции DevSecOps. Проведен обзор средств статического и динамического анализа кода, анализа зависимостей и поиска секретов, а также рассмотрены особенности их встраивания в автоматизированные процессы разработки. Показано, что применение данных инструментов реализует принцип shift-left, позволяя выявлять уязвимости на ранних этапах и тем самым снижать риск их попадания в производственную среду. |
| URI: | http://repo.ssau.ru/jspui/handle/123456789/64014 |
| ISBN: | |
| ISSN: | |
| ISMN: | |
| Other Identifiers: | RU\НТБ СГАУ\589769 |
| Appears in Collections: | VOLGA CYBER WEEK |
Files in This Item:
| File | Size | Format | |
|---|---|---|---|
| file-42-46.pdf | 1.08 MB | Adobe PDF | View/Open |
Items in Repository are protected by copyright, with all rights reserved, unless otherwise indicated.