Вопрос безопасной разработки в последнее время заиграл новыми красками. Хочется поделиться своим опытом того, как в Самокате решали вопросы с безопасностью разработки фронтенда.

Из этого доклада вы узнаете:

• как раньше у нас была устроена разработка и доставка;
• какие возникли риски, как мы все отрубали, как и на что переезжали;
• как мы закрыли Nexus от интернета и придумали способ обновлять пакеты, какие тулзы пришлось написать для этого;
• как встраивали в CI-процесс автообновления с проверкой безопасности;
• какие смотрели варианты для целевого решения;
• почему выбрали Dependency Track;
• как внедряли Dependency Track, какие были трудности;
• какие получили итоговые результаты.