28 августа состоится бесплатный митап для специалистов в области информационной безопасности

Встречаемся в Red Rabbit (Новосибирск, ул. Ильича, 8).

Сбор гостей в 18:30. Начало — 19:00.

Иван Гураков, ведущий инженер по безопасной разработке программного обеспечения ЦФТ

"Автоматизация процессов ИБ"

• Сколько у нас AppSec-ов??!!
• 4!!!
• Сколько проектов нужно проверить?!?!
• …

Когда я пришел в компанию, перед нами стояла невыполнимая задача по поддержанию безопасности в огромном числе проектов малой группой людей. И по этой причине мы начали активно продвигать средства автоматизированной проверки проектов на уязвимости.

В этом докладе я расскажу с чего мы начинали, как развивалось направление автоматизации в нашем отделе, что забыл разработчик в команде безопасников и что мы можем дать продуктовым командам.

Алексей Носенко, ведущий инженер по безопасной разработке программного обеспечения ЦФТ

"Пентест 360. Как мы проверяем проекты на лету"

В докладе я поделюсь опытом внедрения Nuclei для сканирования веб-приложений. Вы узнаете:

• Какую задачу эффективно решает Nuclei?
• Как сделать инструмент удобным и понятным для AppSec'ов?
• Какие вопросы придется решить для успешной интеграции сканера в свою инфраструктуру?