Мини-конференция "Продуктовая безопасность: тренды 2020"

1. Дмитрий Десятков, Wrike –  “Никому не верьте!”

Очень трудно представить продукт, который обходился бы без третьесторонних библиотек, вендоров или интеграций. Они экономят время разработки, дают больше возможностей и делают продукт более конкурентным. Но за все приходится платить. Безопасность самой слабой части продукта определяет безопасность всего продукта. Давайте обсудим типы third party components и что можно сделать, чтобы минимизировать риски работы с ними. 

2. Григорий Стрельцов, Wrike –  “Автоматизация безопасной разработки”

Большие энтерпрайзные продукты сталкиваются с необходимостью автоматизации ежедневной рутины, в том числе и в вопросах информационной безопасности. Вместе с другими отделами компании мы придумали процесс автоматизации, основанный на ряде опенсорсных решений и Burp Suite. Burp Suite – это популярный инструмент оценки уязвимостей. Я расскажу, как можно интегрировать его в существующий цикл разработки, покажу, с какими трудностями при этом можно столкнуться, а также вместе обсудим все преимущества и недостатки сконфигурированной системы.

3. Сергей Белов, Mail.ru – Выпускаем безопасные фичи v2
Данный доклад продолжит серию вопросов и ответов в современном AppSec. Мы постараемся разобрать сложные кейсы современной разработки и придумать для них оптимальные и безопасные решения.

4. Олег Масленников, ЦИАН – "Обеспечение безопасности микросервисной архитектуры в Kubernetes"
Активное развитие идей DevOps и микросервисной архитектуры привело к популяризации контейнеризации в массовых объемах, когда продукт представлен сотнями микросервисов. Эта ситуация вызвала необходимость как-то управлять работой и выкладкой всех этих микросервисов. Самым популярным решением этой задачи является Kubernetes. Помимо решения операционных задач, он также позволяет бороться с некоторыми типовыми проблемами в области ИБ, присущими микросервисным приложениям. Но функционал, предоставляемый Kubernetes зачастую имеет неочевидные или явно не задекларированные подводные камни. Расскажу о том, как Kubernetes работает внутри, чем отличается от простого Docker и какими особенностями в плане обеспечения безопасности обладает в различных конфигурациях.

5. Александра Сватикова, Одноклассники – "Безопасность аккаунта пользователя – взгляд изнутри онлайн сервиса"

В докладе я расскажу, откуда берутся взломанные аккаунты и почему отсутствие уязвимостей не гарантирует полную безопасность пользователей социальной сети. Затем попытаемся понять, почему при всей своей простоте и понятности сredential stuffing – самый частый способ атаки на онлайн сервисы. Я поделюсь нашими наблюдениями подобных атак за последние несколько лет и опытом внедрения мер противодействия им, а также расскажу о проблемах, с которыми мы столкнулись на этом пути.

6. Юлия Омельяненко, Wrike – COVID-19: не дай вирусу из воздуха пробраться в вашу сеть

Продуктовая безопасность не ограничивается продуктовой средой, человеческий фактор по-прежнему остается ее основным двигателем. Текущая ситуация в мире дала толчок к развитию дистанционной работы. Но злоумышленники не дремлют и придумывают новые вектора атак, шагая в ногу со временем. Мы расскажем о подходах к соблюдению корпоративных требований безопасности, и как они могут вам помочь.

Приблизительное расписание:

Видеозаписи докладов: www.youtube.com/playlist?list=PLxcv...