Четыре AppSec-инженера на 47 продуктовых команд — с таким ratio программа задыхается: critical-находки Semgrep неделями висят в бэклоге, threat modeling случается раз в год перед аудитом.Без чемпионов AppSec работает реактивно —...
Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений
Источник: codeby.net