Конференция для IT и ИБ-директоров, руководителей отделов разработки систем защиты информации, руководителей отделов внутренней разработки в крупных компаниях, руководителей отделов разработки ПО для импортозамещения, руководителей цифровой трансформации

Технологии # DevSecOps # SAST # DAST # WAF # OWASP # DDoS #

В фокусе конференции - подходы к внедрению процесса безопасной разработки в производственный цикл. Адаптации функции кибербезопасности и интеграции DevSecOps. Анализ связанных рисков кибербезопасности. Проведение оценки безопасности процесса разработки, а также идентификация ключевых рисков и риск-факторов, связанных с недостатками процесса. Ключевые точки процесса разработки, на которых необходимо включение кибербезопасности. Информирование сотрудников о критических рисках и мерах, необходимых для их снижения.

Как подружить "Dev" и "Sec" в веб-разработке; автоматизация процессов обнаружения и устранения уязвимостей; Acunetix, как важный шаг в CI/CD.

Сегодня, когда буквально любой "школьник" может загрузить сканер уязвимостей и навредить любому веб-приложению, DevSecOps в веб-разработке актуален, как никогда раньше.
Проведем ликбез, рассмотрим обязательные шаги безопасной веб-разработки в процессах различной зрелости и коммуникацию между разработчиками и специалистами ИБ, поговорим об автоматизации с помощью Acunetix.

DevOps Agile Skills Association обозначает модель компетенций Т-профильных команд ориентированный на предикаторы потока ценности продукта. Целью выступления является принцип структурированного решения проблем в блоке ИБ со стороны подхода DevSecOps через реперные точки. Рассматриваются принципиальные форматы внедрения и адаптации процесса DevSecOps на базе управления ресурсами в производственном цикле организации. Важнее люди, а не процессы, инструменты. Lean как неотъемлемая часть Shift-Left подхода в реализации DevSecOps. Security как предикатор DASA DevOps.

Технологии и решения #облачные сервисы#цифровые помощники#цифровые двойники#маршрутизаторы с VPN-каналом#ITSM-системы#системы мониторинга работоспособности ИТ инфраструктуры#мониторинг сетей (NPM)#мониторинг серверов и рабочих станций # мониторинг производительности приложений (APM)#мониторинг бизнес-процессов#виртуализация серверов#хранение данных FreeNAS, NAS4Free, OpenMediaVault(OMV), MyNAS, Openfiler, Open source и др# аутсорсинг# антивирусы#DCAP#ITAM #управление ключевыми носителями и цифровыми сертификатами#