О чем будем спорить?Мы намеренно выбрали формат баттла, чтобы услышать аргументированные и часто противоположные точки зрения. Вместе с экспертами из VK, МТС, Газпромбанка и Яндекс мы обсудим:
- Какова реальная стоимость владения: Что в итоге выходит дороже — ежегодные лицензии enterprise-решений или содержание команды разработчиков для создания и поддержки собственных инструментов?
- Оценка рисков: Где скрыто больше угроз — в уязвимостях open-source или в зависимости от вендора?
- Пределы возможностей: Можно ли построить зрелую и полнофункциональную DevSecOps-практику, используя только open-source инструменты?
- Универсального рецепта нет? Как выбор стратегии зависит от размера компании, зрелости ее процессов и доступных ресурсов.
Эта сессия станет практическим руководством для всех, кто стоит перед стратегическим выбором: CISO и CTO, руководителей направлений безопасности и разработки, AppSec-инженеров, тимлидов.