Какие подходы и инструменты безопасности используются в production: есть ли проверки и тесты?

Проверка безопасности программных продуктов перед релизом включает несколько этапов:

• Статический анализ кода — автоматический поиск уязвимостей и ошибок в исходном коде без его выполнения.
• Динамическое тестирование — проверка приложения во время его работы, включая тесты на проникновение (penetration testing).
• Анализ зависимостей — проверка используемых библиотек и компонентов на наличие известных уязвимостей.
• Код-ревью — ручной просмотр кода опытными разработчиками для выявления потенциальных проблем.
• Использование средств автоматизации безопасности (SAST, DAST) — интеграция в CI/CD пайплайн для постоянного мониторинга.

Например, в CI/CD можно добавить шаг с запуском сканера безопасности, который проверит код и зависимости, и при обнаружении критичных уязвимостей сборка будет прервана.