На площадке РСХБ состоялся первый DevSecOps-хакатон

На площадке Россельхозбанка 22 ноября сообщество FinDevSecOps, созданное по инициативе Ассоциации ФинТех, подвело итоги первого DevSecOps-хакатона. В нем приняли участие 11 команд, представляющих российские банки и ИБ-компании, а также ведущие российские вузы, где обучаются будущие ИБ-специалисты. 7 команд вышли в финал. Участников оценивало экспертное жюри из семи представителей отечественного финтеха и лидеров FinDevSecOps.

Задачей хакатона стала разработка DevSecOps процесса для приложения, то есть анализ уже выстроенных процессов в продукте и обеспечение его безопасности. Работы оценивались жюри по нескольким критериям: покрытие security-проверками всех этапов жизненного цикла разработки, использование решений из различных практик DevSecOps, качество тонкой настройки инструмента, устранение найденных высоких или критических уязвимостей, сложность технической поддержки решения и другие.

По итогам финального обсуждения и проверки результатов работы команда Россельхозбанка заняла третье место. Команды-победители были награждены памятными знаками, сертификатами на обучение по тематике безопасной разработки, а также фирменным мерчем партнеров хакатона.

«В последние годы происходит неразрывное сращивание ИТ и информационной безопасности и это, несомненно, идет на пользу продуктам, проектам и клиентам. Один из вызовов для выстраивания современного процесса DevSecOps — встраивание технологий ИИ, поэтому важно и дальше развивать сотрудничество между информационными технологиями и информационной безопасностью», – отметил заместитель Председателя Правления Россельхозбанка Николай Ульянов.

Максим Григорьев, генеральный директор Ассоциации ФинТех, во время церемонии награждения отметил, что идея создания центра компетенций по безопасной разработке и формирования Сообщества FinDevSecOps зародилась в декабре 2022 года, но уже сейчас заметны важные для рынка результаты работы. По его мнению, для развития российского финтех-рынка необходима консолидация усилий ведущих отраслевых DevSecOps-экспертов для развития процессов безопасной и эффективной разработки отраслевых ИТ-решений.

АО «Россельхозбанк» – основа национальной кредитно-финансовой системы обслуживания агропромышленного комплекса России. Банк создан в 2000 году и сегодня является ключевым кредитором АПК страны, входит в число самых крупных и устойчивых банков страны по размеру активов и капитала, а также в число лидеров рейтинга надежности крупнейших российских банков.

Ассоциация ФинТех учреждена в конце 2016 г. по инициативе Банка России и ключевых участников финансового рынка как межотраслевая площадка для взаимодействия банков, страховых и ИТ-компаний, профессиональных участников рынка ценных бумаг, телеком-операторов, финтехов и регулятора.

В настоящий момент в состав АФТ входят: Банк России, Сбер, ВТБ, Альфа-Банк, Газпромбанк, Национальная система платежных карт (НСПК), Т-Банк, Райффайзенбанк, Россельхозбанк, ДОМ.РФ, Московская Биржа, Страховой Дом ВСК; ассоциированные члены: Совкомбанк, ПСБ, Ак Барс Банк, РНКО «Платежный центр», МТС, Ростелеком, Росбанк, Почта Банк, Абсолют Банк, АльфаСтрахование, «Капитал Лайф», Московский кредитный банк, Кредит Европа Банк (Россия), Банк Русский Стандарт, Банк Синара, Яндекс, YADRO, Центр-Инвест, ОТП Банк, «Диасофт»,  Рунет Бизнес Системы, «ФлексСофт», «АРТ-Финтех», Авито, Экспобанк, Т1, Redsoft, К2ТЕХ, НСИС, Сравни, «Группа Астра», билайн, БПС, Банк Точка.