В условиях цифровой трансформации и роста киберугроз вопросы безопасности разработки программного обеспечения становятся особенно актуальными. В статье предложено интегрировать подход DevSecOps, направленный на включение безопасности в каждую стадию жизненного цикла разработки, с концепцией Zero Trust, основанной на принципе "никогда не доверяй, всегда проверяй". Рассматриваются ключевые элементы синергии двух подходов, включая автоматизацию процессов безопасности, управление доступом, мониторинг, использование контейнерных технологий и обучение сотрудников. Применение предложенного решения позволяет минимизировать риски, связанные с уязвимостями, и обеспечивает высокий уровень защиты инфраструктуры разработки.

Блинов А.В. (науч. рук. Беззатеев С.В.) Интеграция devsecops и концепции zero trust для повышения безопасности разработки программного обеспечения в условиях цифровой трансформации // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2025]. URL: https://kmu.itmo.ru/digests/article/13929