Moscow Python Podcast. Как повысить безопасность разработки (level: middle+)

По мере усложнения проектов и с развитием технологической базы разработки множится и число потенциальных уязвимостей в коде. Как создавать IT-системы и программировать более безопасно, какие риски подстерегают Python-разработчика на разных уровнях и как их снижать, разбираемся с гостем подкаста Николаем Марковым, главным архитектором в компании Aligned Research, одним из организаторов сообщества PyData. Ведущие — сооснователь MoscowPython и компании DryLabs Валентин Домбровский, тимлид NVIDIA Злата Обуховская, DevRel компании Evrone, руководитель программного комитета Moscow Python Conf++ Григорий Петров.

В выпуске:
02:58 — почему из соображений безопасности необходимо своевременно обновлять зависимости проектов
06:44 — как проблемы технического долга и согласований внутри команды мешает переходу на более актуальные версии инструментов для разработки
10:11 — как отдел безопасности в крупной IT-компании взаимодействует с программистами
13:22 — что такое формальная верификация и почему она сейчас на волне хайпа
23:27 — какие проблемы с безопасностью исторически были у Python
26:32 — есть ли инструменты наподобие линтеров для проверки питоновского кода на уязвимости
29:01 — какие правила по «гигиене разработки» позволяют снизить риски по части безопасности
38:33 — как питонист может повысить безопасность своей работы
42:52 — какие средства используют крупные компании для проактивного обнаружения вторжений

[AndersonSilva-dgmg]

ого, у меня уже час ночи, хотел спать идти, но интересно и придется смотреть)

[roman-bolkhovitin]

- чукча, чья космонавтика самая лучшая?
- наса!

[flipix]

Самое лучшее решение повысить безопасность - ничего не разрабатывать. :) *только начал смотреть*

[nkhitrov]

Тема интересная, но как-то очень растянуто вышло, а выжимка довольно маленькая(
Побольше бы подкастов как про базы данных level junior, много сложного, но очень оживленно и интересно

p.s. про пиццерию гениальная идея

[cpwzijt]

Пожалуйста, добавляйте обработку звука в подкасты, порой слишком тихо.

Слушаю вас преимущественно в шумном транспорте, и звук в подкасте слишком слабый. Пара кликов в Audacity (компрессия, нормализация, лимит) сделают звук намного более доступнее.

Спасибо за подкасты!

[flipix]

у меня такая проблема - я не успеваю разобраться в одном, как выходит новая версия. И сразу появляется желание все перечеркнуть и переписать заново

[TeppopucT]

Тесты
Либы крайних версий
mypy
И (чуть не забыл) либы крайних версий)

[lexkosha]

14:08 чего чего???? Я чего то пропустил на этом свете? Придумали то что не взломать? Или очередная тряска губой слепого о прелести картины которую он не видит!