Ищем экспертов для материала про практики безопасной ИТ-разработки (DevSecOps)

Вопросы: - Что представляет собой DevSecOps как парадигма? Какие технические инструменты она в себя включает? Какие процессы? - Насколько DevSecOps меняет устоявшийся конвейер разработки с точки зрения процессов, если до этого компания не применяла никакие подобные средства? Есть период миграции/раскачки? Трудно ли командам переходить на новые процессы? Как можно упростить это привыкание? - Как обстоят дела в российских компаниях? Какая доля уже использует безопасные практики разработки, сколько процентов находятся на промежуточном этапе, сколько - на нуле? - Какие отрасли в России сейчас больше всего интересуются DevSecOps-подходами? Какие главные цели компании выделяют для себя при внедрении DevSecOps в свою практику? От каких рисков стремятся защититься в первую и вторую очередь? Кто является основным двигателем этого процесса - ИБ, разработчики, топ-менеджмент? - Как выглядит дорожная карта внедрения DevSecOps? С чего лучше всего начать, чтобы быстрее получить первые результаты? Сколько занимает полный переход?