Расписание

  • Время в программе указано для вашего часового пояса .

Скачать расписание
  1. 13 марта

    1. Начало в 12:00

    2. Начало в 12:15

      • Тип доклада: Доклад

        Ошибки в коде: ожидания и реальность

        Программисты ожидают, что будут делать одни ошибки, а на практике делают другие. Это интересная тема, особенно в разрезе разработки статических анализаторов кода.

      • Тип доклада: Доклад

        Секреты в безопасности: предотвращение утечек и компрометаций в большой компании

        Хранение паролей в открытом виде может привести к компрометации инфраструктуры компании. В подавляющем большинстве секреты утекают из-за человеческого фактора. Большинство людей знают, что секреты нельзя хранить в открытом виде, но пренебрегают правилами безопасности или оставляют их в открытом виде по невнимательности. Мы разработали ряд систем и методов для борьбы с человеческим фактором на уровне большой компании и добились успеха. Расскажу, как мы это сделали.

      • Тип доклада: Доклад

        Разглядываем MITRE ATLAS

        Рассмотрим MITRE ATLAS на кейсах безопасности ML-систем.

    3. Начало в 13:00

      • Тип доклада: Доклад от партнера

        Профилирование и защита современных приложений

        Современное ПО представляет собой взаимодействие множества компонентов, разделенных на микросервисы. Вместе эти компоненты создают поверхность для атак, потенциал для нецелевого использования ПО. Для защиты от атак необходимо сформировать понимание, что входит в состав ПО и что есть целевое использование такого ПО.

        На помощь для решения задачи приходит инструментарий профилирования, подписи и применения созданных профилей для защиты ПО от подмены и иных воздействий.

    4. Начало в 13:30

    5. Начало в 14:15

      • Тип доклада: Доклад от партнера

        Могут ли программисты делать безопасность, и является ли DevSecOps панацеей?

        Многие типовые решения в области информационной безопасности неэффективны по ряду причин.

        Киберзащита после проектирования обречена на частичную полезность, т.к. не в состоянии выделить и защитить самое важное для заказчика.

        Мы топим за безопасность с самого начала — от расстановки приоритетов для защиты до архитектуры, заточенной на защиту самого дорогого.

    6. Начало в 14:45

    7. Начало в 15:30

    8. Начало в 16:00

      • Тип доклада: Доклад

        JavaScript как конструктор безопасного языка

        На примерах существующих выступлений на конференции HolyJS посмотрим, можно ли сегодня писать код на языке JavaScript так, чтобы считать его безопасным.

      • Тип доклада: Доклад

        Прорубаем окно в DevSecOps, внедряя ASPM

        Расскажу о наиболее важных функциях ASPM. Рассмотрю, почему проблема актуальна с двух сторон: пользователя платформы — аппсека и разработчика платформы.

      • Тип доклада: Доклад

        Страх и ненависть в мобильных приложениях: какие уязвимости актуальны до сих пор и как их найти?

        Почему безопасность мобилок, если не на первом месте, то должна быть вровень с серверной частью системы?

        Как открыть YouTube в банковском приложении? Как украсть внутренние файлы из приложения без взаимодействия с пользователем? Как обойти биометрическую аутентификацию? Почему компоненты с secure в имени самые уязвимые?

        Обо всем этом и о способах защиты поговорим во время доклада. Будет интересно и увлекательно!

  2. 14 марта

    1. Начало в 07:45

    2. Начало в 08:00

    3. Начало в 08:35

      • Тип доклада: Интервью

        КиберДед знает: взгляд из прошлого

        В ходе интервью обсудим, как использовать OSINT-инструменты для поиска уязвимостей, возможно ли их применять в атаках на компании и можно ли этому противостоять. Ответим на вопросы из чата трансляции.

    4. Начало в 08:45

    5. Начало в 09:15

      • Тип доклада: Доклад

        Нестандартное применение Kyverno

        Рассмотрим ключевую роль PolicyEngine в обеспечении безопасности Kubernetes-кластеров. Покажу, что потенциал Kyverno простирается далеко за базовые сценарии использования, открывая практически безграничные возможности, зависящие от креативности и фантазии пользователя.

      • Тип доклада: Доклад

        Большой куш: баги в MLOps и моделях машинного обучения, которые приводят к тем самым последствиям

        Изучаем уязвимости в процессе MLOps: от рисков в данных и коде до проблем в продакшене, а также обсуждаем методы защиты для обеспечения безопасности AI-систем. Анализируем, как можно использовать white box- и black box-подходы для обнаружения и эксплуатации уязвимостей, и рассматриваем стратегии пост-эксплуатации и защиты данных.

      • Тип доклада: Доклад

        Ответственное использование авторизационных токенов

        Несмотря на популярность аутентификации и авторизации пользователей с помощью аутентификационных токенов, этот подход остается компромиссным решением, содержащим множество нюансов и правил использования в своих системах.

    6. Начало в 10:00

      • Тип доклада: Доклад от партнера

        Как построить DevSecOps по ГОСТу

        Обсудим, как построить CI/CD-конвейер с нуля, почему Sec сегодня — неотъемлемая часть DevOps и какие инструменты помогут быстро перейти к DevSecOps. Разберемся, какие из решений сегодня доступны на российском рынке и попробуем понять, нужен ли вам DevSecOps по ГОСТу Р. А еще обсудим AI в DevSecOps и сравним актуальные решения для анализа кода (SAST) и проверки уязвимостей в подключаемых библиотеках (SCA).

    7. Начало в 10:30

    8. Начало в 11:15