На площадке Россельхозбанка состоялся митап Сообщества FinDevSecOps (FDSO), посвященный подведению итогов первого DevSecOps-хакатона
Открыл мероприятие заместитель председателя правления РСХБ Николай Ульянов. Он отметил, что в последние годы происходит неразрывное сращивание ИТ и информационной безопасности и это, несомненно, идет на пользу продуктам, проектам и клиентам. Николай подчеркнул, что один из вызовов для DevSecOps сейчас – встраивание ИИ в приложения, поэтому важно и дальше развивать сотрудничество между ИТ и ИБ.
Генеральный директор АФТ Максим Григорьев напомнил, что идея создания DevSecOps зародилась 23 декабря 2022 года, а уже сейчас мы видим важные для рынка результаты работы Сообщества. Он отметил, что для развития российского финтех-рынка необходима консолидация усилий ведущих представителей DevSecOps для совместной разработки референтных архитектурных решений, в том числе отраслевых платформ, а также безопасной и эффективной разработки решений, в том числе в КИИ. Именно такую работу ведет сообщество FinDevSecOps.
Максим вручил памятные знаки компаниям, которые присоединились к Сообществу недавно. Это БазальтСПО, SwordfishSecurity, Синара Банк, Арт-финтех, Совкомбанк, Альфа-банк, Альфастрахование, Капитал лайф, банк Русский стандарт.
Идеолог и сооснователь FDSO, CPO платформы разработки MOEX Group Карапет Манасян представил итоги работы Сообщества. Среди них: 3 крупных митапа и 5 практических воркшопов, разработка 2 значимых артефактов (типовой процесс безопасной разработки, а также Инструменты DevSecOps), 19 компаний-участников, 11 активных лидеров сообщества, больше 100 участников-экспертов.
Карапет вручил памятные знаки четырем новым лидерам Сообщества. Ими стали: Мария Зубченко, Yandex Cloud, Александр Гадай, SwordfishSecurity, Степан Дудник, Высокие цифровые технологии, Дмитрий Пузырев, MOEX, Федор Герасимов, Холдинг Т1 - ГК Иннотех.
Также Карапет Манасян представил планы развития FinDevSecOps:
- Создать базу знаний сообщества
- Создать методологию безопасной разработки в финтехе на базе типового процесса
- Развивать совместные проекты в Репозитории АФТ
- Запустить курсы по безопасной разработке
- Бенчмаркинг по инструментам и практикам
Руководитель управления развития технологий АФТ Олег Моргун рассказал о Репозитории АФТ и планируемых совместных проектах Сообщества на его базе.
Руководитель направления ИБ в РСХБ-Интех Андрей Маслов рассказал о практике динамического анализа и перспективах развития в этой области.
Далее свои решения представили 7 команд-финалистов.
Председатель жюри - заместитель начальника управления финансовых операций и банковского обслуживания, лидер внедрения безопасной разработки в Банке России Максим Кожокарь представил победителей.
Ими стали:
3-е место команда Россельхозбанка
2-е место команда Ростелекома
1-е место команда SwordfishSecurity
Лучшая студенческая команда - МГТУ им. Баумана