На прошлой неделе мы провели первый DevSecOps-хакатон от сообщества FinDevSecOps, который стал важным событием для безопасной разработки ПО в России. Мероприятие стало первым, где участникам было предложено построить пайплайн с учетом требований ГОСТ 56939.

Участие приняли 11 команд, из которых 7 дошли до финала. Студенческие команды не только успешно выполнили задания, но и качественно представили жюри свои решения. И я бы даже отметил, что сделали это не менее интересно, чем команды коммерческих организаций.

Работы оценивались по следующим критериям:

• покрытие security-проверками всех этапов жизненного цикла разработки;
• применение решений из различных практик DevSecOps;
• качество тонкой настройки инструментов для работы с ложными срабатываниями;
• соответствие предложенных решений требованиям ГОСТ 56939;
• возможности масштабирования решения и сложность его технической поддержки.

Одним из призов стал курс по безопасной разработке, который мы совместно с МГТУ им. Баумана подготовили для обучения AppSec-инженеров и security-чемпионов. Получается, что победители увезли с собой не только награды, но и новые навыки.