Title: Разработка защищенного конвейера CI/CD
Authors: Богданчиков З. А.
Ершов А. С.
Keywords: CI/CD
development pipeline
DevSecOps
dynamic analysis
integration of security tools
shift-left principle
software security
static analysis
динамический анализ
защищенный конвейер разработки
интеграция инструментов безопасности
информационная безопасность
принцип shift-left
программное обеспечение
статический анализ
Issue Date: 2026
Citation: Богданчиков, З. А. Разработка защищенного конвейера CI/CD = Development of a secure CI/CD pipeline / З. А. Богданчиков, А. С. Ершов // Volga Cyber Week : материалы Всерос. II молодеж. науч.-практ. конф. по информатике и кибернетике (Самара, 12-15 мая 2026 г.) / М-во науки и высш. образования Рос. Федерации, Самар. нац. исслед. ун-т им. С. П. Королева (Самар. ун-т) ; под общ. ред. А. В. Куприянова. - Самара : Изд-во Самар. ун-та, 2026. - С. 42-46.
Abstract: В работе рассматриваются подходы к интеграции инструментов информационной безопасности в CI/CD-конвейеры в контексте концепции DevSecOps. Проведен обзор средств статического и динамического анализа кода, анализа зависимостей и поиска секретов, а также рассмотрены особенности их встраивания в автоматизированные процессы разработки. Показано, что применение данных инструментов реализует принцип shift-left, позволяя выявлять уязвимости на ранних этапах и тем самым снижать риск их попадания в производственную среду.
URI: http://repo.ssau.ru/jspui/handle/123456789/64014
ISBN: 
ISSN: 
ISMN: 
Other Identifiers: RU\НТБ СГАУ\589769
Appears in Collections:VOLGA CYBER WEEK

Files in This Item:
File SizeFormat 
file-42-46.pdf1.08 MBAdobe PDFView/Open


Items in Repository are protected by copyright, with all rights reserved, unless otherwise indicated.