Разбор интересных исследований первого квартала 2024. На этот раз в формате #Дайджест:

* Secure by Design: принципы построения защищённых систем от Google

* Поиск секретов в скрытых git-коммитах

* Метод поиска n-day-уязвимостей в бинарном коде

* Стратегия выявления угроз: на чём сосредоточить усилия при разработке методов обнаружения?

* Распространение вредоносного кода через комментарии GitHub

* Повышение уровня наблюдаемости процессов DevSecOps

* Инсайты из аналитических отчётов

* Редкая фотография презентации нашего исследования 😉

@makrushin