6 000 разработчиков VK научились писать безопасный код. Сократилось число уязвимостей и снизился Time To Market

VK — технологическая компания, сервисы которой помогают 100 миллионам человек решать повседневные задачи онлайн.

В компании работает больше 10 000 сотрудников, среди которых — порядка 6 000 разработчиков и членов продуктовых команд. Они ведут 200 технологичных проектов и делают продукты, с помощью которых люди общаются и обмениваются контентом, продают и покупают товары, обучаются и ведут бизнес.

❌ Продуктовые команды мало интересуются вопросами безопасности продуктов и считают, что это задача ИБ.

❌ У разработчиков нет времени, желания и мотивации самостоятельно разбираться в DevSecOps.

Научить продуктовые команды писать код без уязвимостей и помочь команде ИБ внедрить процесс безопасной разработки, который позволит:

⮕ разработчикам самостоятельно находить уязвимости и правильно исправлять их в коде своих приложений;

⮕ разбирать и устранять замечания, полученные с Quality Gate; повысить культуру безопасной разработки и воспитать кибер-чемпионов.

Start EDU как инструмент, который помогает разработчикам научиться писать безопасный и качественный код с минимальным отвлечением от рабочих задач.

Разработчики непрерывно обучаются, не отрываясь от текущих рабочих задач.

✔ Разработчики применяют лучшие практики по безопасности приложений в процессе разработки ПО.

✔ Кратно сократилось число уязвимостей. Триаж и доработки по требованиям безопасности занимают значительно меньше времени.

✔ Снизился Time To Market.

✔ Уменьшилось число конфликтов и жалоб со стороны продуктовых команд к командам безопасности.