Как анализирует код продукт от Checkmarx, для чего нужны IAST и SCA

Анна Архипова, ведущий менеджер по развитию продуктовых решений ITD Group:

00:00 — Интро

00:34 — Что умеет делать продукт от компании Checkmarx (как он анализирует код)?

02:30 — Есть ли сейчас на рынке существенные отличия между сканерами?

06:25 — Для чего нужен компонент IAST?

08:31 — Что добавляет компонент Software Composition Analysis (SCA)?

10:30 — Как увязать процесс обучения с анализом кода?

14:07 — Можно ли получить из облака все компоненты от Checkmarx?

16:13 — Команда сопротивляется анализу кода — как с этим бороться?