Инструменты: от SAST/DAST и OSA/SCA до компиляторов и управления секретами.

Secure SDL + DevSecOps: от построения пайплайнов и метрик до соответствия требованиям регулятора.

Аналитика: от анализа и управления уязвимостями до безопасности ML-моделей и исследований.

Люди и карьера: от образования и карьеры в AppSec до вопросов межкомандного взаимодействия.

Практика: применение конкретных инструментов и технологий.

Напишу свой вариант в комментариях.