На нашем прошлом докладе [https://knowledgeconf.ru/2020/abstracts/6770] мы говорили о том, как управлять знаниями по безопасности, кому и для чего это может быть важно.
За последние три года мы видели, как несколько крупных команд проходили этот путь. На докладе поговорим про главные сложности и ответим на вопросы, которые помогут их решить:
* как говорить с безопасностью, которая приносит результаты сканов и блокирует релизы;
* как перейти от общих знаний к практическим навыкам по безопасной разработке, актуальным для вашей команды;
* как сделать так, чтобы команда сама хотела сделать продукт безопасным и знала, что именно ей нужно делать;
* как поднять экспертизу и мотивацию в команде через управление знаниями и тренировку навыков по практической безопасности.