Как вовлечь разработчиков в фикс уязвимостей. Рецепт от СберМаркета

Доклад о том, как мы организовали систему оценки зрелости команд и создали инструменты для их мотивации и оценки.

Есть разработчики, которые понимают, почему надо фиксить уязвимости. А есть те, кому time to market важнее всего остального. Как поддержать первых и убедить вторых в том, что безопасность нужна? Как понять, что команда лояльна к безопасности или наоборот требует повышенного внимания? Как связать уровень безопасности сервисов и уровень зрелости команд? Ответим на эти вопросы во время выступления.