017 Adrian Sroka - bezpieczny kod da się zrobić

Artur Markiewicz podcast
https://powiedzcospoinformatycznemu.pl/artur-markiewicz-podcast/ 
Podcast o ludziach, o branży o projektach
Podcast dotyczący budowania cyberbezpieczeństwa i ludzi, którzy to robią.

👉👉Artur Markiewicz podcast👈👈 
Podcast dotyczący budowania cyberbezpieczeństwa i ludzi, którzy to robią.
Podcast o wizerunku branży, branżowców.
Historie ludzi, ich doświadczeń, planów.
Chcesz być gościem? 
Chcesz się czymś podzielić?
Masz jakieś pytania?
kontakt@powiedzcospoinformatycznemu.pl

Cel:
📚 Promocja edukacji, przepływu wiedzy
🧠 Budowa świadomości u użytkowników
🏆 Budowa marki osobistej uczestników
📊 Zachęcenie innych do publikacji, analiz
💻 Zachęta do wejścia w branżę security, lub inną profesję IT
Linki podcastu
strona projektu 
Spotify  
Apple podcast 
Wszystkie platformy podcastowe 
https://pod.link/1728700632
do posłuchania i komentowania 


YouTube



1:25 Kim jest i co robi Adrian Sroka
3:03 Najważniejsze 3 obszary bezpiecznego kodu. Edukacja, modelowanie zagrożeń, wymiana wiedzy i dzielenie się wiedzą.
9:42 Przypadki ataków, których źródłem był niepoprawny proces tworzenia oprogramowania. Od ataku na devopsa, do ataku na bank. Jeden człowiek doprowadził wielki bank na skraj upadku. Historia Jerome Kerviela 
Supplychain security w developerce. Atak z udziałem repozytorii na Github, technika infekcji łańcucha dostaw,  Software Bill of Materials (SBOM) https://www.cisa.gov/sbom #SBOM Security https://cybellum.com/blog/making-the-most-of-sboms-a-product-security-perspective/
xz-utils backdoor 
29:53 Jak wspierać deweloperów w bezpiecznym kodowaniu OMH2022 - czy zawsze mówisz to samo?
Jak występować na konferencji, jak się przygotować do wystąpienia. temat, myśl, opis, konspekt. Marzena Sierociuk-Perzyna - Jubiler 💎wystąpień publicznych 
42:15 Pryncypia procesu wytwórczego kodu
#SSDLC (Secure Software Development Life Cycle) co to jest i jakie metryki dla klienta. #shiftleft
O tworzeniu community wewnątrz środowiska developerów
1:01:14 Przypadek gdy developer pracuje na wielu projektach. jakie są zagrożenia do pojedynczych projektów.
1:13:46 Skąd Adrian ma tą wiedzę
1:15:56 Na co uważać przy programowaniu z udziałem AI.  
1:21:47 Przyszłość cybersecurity za 5, 10 lat
1:28:30 Plany Adriana i jak chce być zapamiętany