AppSec-платформа для сотен миллионов строк кода

В VK — постоянная разработка и поддержка десятков продуктов. А это десятки и сотни миллионов строк кода, и чем их больше, тем выше вероятность появления потенциальных уязвимостей. Как наша собственная платформа позволяет избегать появления новых брешей, сохраняя высокие темпы запуска? 

В выступлении я расскажу:

• как построить платформу для сканирования сотен миллионов строк кода;
• как применять параллельное сканирование кода в различных инструментах и что делать, если сканеры падают.

Также изучим дедупликацию уязвимостей в ветках и кросс-веточный триаж.