Алексей Смирнов

В подкасте гостем стал Алексей Смирнов, основатель платформы CodeScoring и эксперт по безопасности цепочек поставок. Он объясняет, как уязвимости могут возникать не только в собственном коде, но и через сторонние библиотеки. Обсуждаются механизмы атаки Shai-Hulud, значимость статического анализа и проверок сторонних зависимостей. Алексей делится методами минимизации рисков с использованием AI и важностью отслеживания уязвимостей. Советы по интеграции безопасных практик в рабочие процессы также не остаются без внимания.