• 21 апреля, вторник
  • Онлайн

Мини-конференция "Продуктовая безопасность: тренды 2020"

Регистрация на событие закрыта

Извините, регистрация закрыта. Возможно, на событие уже зарегистрировалось слишком много человек, либо истек срок регистрации. Подробности Вы можете узнать у организаторов события.

Другие события организатора

223 дня назад
21 апреля c 18:00 до 21:30

Поговорим о новых трендах, подходах инструментах и вызовах, которые возникают перед отделами информационной безопасности сегодня. Хранение данных в облаках, работа с третьесторонними вендорами и решениями, автоматизация security review в условиях непрерывной разработки и релизного процесса и многое другое – на бесплатном онлайн-митапе Wrike TechClub.

1. Дмитрий Десятков, Wrike –  “Никому не верьте!”

Очень трудно представить продукт, который обходился бы без третьесторонних библиотек, вендоров или интеграций. Они экономят время разработки, дают больше возможностей и делают продукт более конкурентным. Но за все приходится платить. Безопасность самой слабой части продукта определяет безопасность всего продукта. Давайте обсудим типы third party components и что можно сделать, чтобы минимизировать риски работы с ними. 

2. Григорий Стрельцов, Wrike –  “Автоматизация безопасной разработки”

Большие энтерпрайзные продукты сталкиваются с необходимостью автоматизации ежедневной рутины, в том числе и в вопросах информационной безопасности. Вместе с другими отделами компании мы придумали процесс автоматизации, основанный на ряде опенсорсных решений и Burp Suite. Burp Suite – это популярный инструмент оценки уязвимостей. Я расскажу, как можно интегрировать его в существующий цикл разработки, покажу, с какими трудностями при этом можно столкнуться, а также вместе обсудим все преимущества и недостатки сконфигурированной системы.

3. Сергей Белов, Mail.ru – Выпускаем безопасные фичи v2
Данный доклад продолжит серию вопросов и ответов в современном AppSec. Мы постараемся разобрать сложные кейсы современной разработки и придумать для них оптимальные и безопасные решения.

4. Олег Масленников, ЦИАН – "Обеспечение безопасности микросервисной архитектуры в Kubernetes"
Активное развитие идей DevOps и микросервисной архитектуры привело к популяризации контейнеризации в массовых объемах, когда продукт представлен сотнями микросервисов. Эта ситуация вызвала необходимость как-то управлять работой и выкладкой всех этих микросервисов. Самым популярным решением этой задачи является Kubernetes. Помимо решения операционных задач, он также позволяет бороться с некоторыми типовыми проблемами в области ИБ, присущими микросервисным приложениям. Но функционал, предоставляемый Kubernetes зачастую имеет неочевидные или явно не задекларированные подводные камни. Расскажу о том, как Kubernetes работает внутри, чем отличается от простого Docker и какими особенностями в плане обеспечения безопасности обладает в различных конфигурациях.

5. Александра Сватикова, Одноклассники – "Безопасность аккаунта пользователя – взгляд изнутри онлайн сервиса"

В докладе я расскажу, откуда берутся взломанные аккаунты и почему отсутствие уязвимостей не гарантирует полную безопасность пользователей социальной сети. Затем попытаемся понять, почему при всей своей простоте и понятности сredential stuffing – самый частый способ атаки на онлайн сервисы. Я поделюсь нашими наблюдениями подобных атак за последние несколько лет и опытом внедрения мер противодействия им, а также расскажу о проблемах, с которыми мы столкнулись на этом пути.

6. Юлия Омельяненко, Wrike – COVID-19: не дай вирусу из воздуха пробраться в вашу сеть

Продуктовая безопасность не ограничивается продуктовой средой, человеческий фактор по-прежнему остается ее основным двигателем. Текущая ситуация в мире дала толчок к развитию дистанционной работы. Но злоумышленники не дремлют и придумывают новые вектора атак, шагая в ногу со временем. Мы расскажем о подходах к соблюдению корпоративных требований безопасности, и как они могут вам помочь.

Приблизительное расписание:


 

Видеозаписи докладов: www.youtube.com/playlist?list=PLxcv...

Партнеры

Регистрация

Рекомендуемые события

Организуете события? Обратите внимание на TimePad!

Профессиональная билетная система, статистика продаж 24/7, выгрузка списков участников, встроенные инструменты продвижения, личный кабинет для самостоятельного управления и еще много чего интересного.

Узнать больше