Тема разработки безопасного программного обеспечения (РБПО) сегодня крайне популярна, и не только из-за усиления регулирования этой сферы. Большинство заказчиков уверены в том, что программные продукты должны быть всегда максимально безопасными «по умолчанию», однако достичь этого становится всё труднее, учитывая сложность систем и необходимость их быстрого выпуска на рынок. Поэтому концепция РБПО тесно связана с понятием DevSecOps и в целом с культурой разработки, которая, к сожалению, сформирована не у всех. Об этом мы беседуем с техническим директором GitFlic (входит в «Группу Астра») Максимом Козловым.