В команде три направления работы:
1. Инструментальная безопасность с обратной связью по устранению уязвимостей, обнаруженных в результате исследований:
— SAST — Static Application Security Testing
— SCA — Software Composition Analysis
2. DDD — безопасное предметно-ориентированное проектирование, включая требования к архитектуре ПО.
3. Безопасность инфраструктуры разработки, развёртывания и эксплуатации:
— Мониторинг угроз
— Защита цепочек поставки
— Защита cloud-native-инфраструктуры
— Кастомизация WAF
— Web Application Firewall
