Использование открытого кода де-факто является мейнстримом в процессе разработки, однако за этим процессом требуется контроль, чтобы избежать проблем в аспекте безопасности, производства и юридических вопросов. Также довольно остро стоит вопрос с использованием стороннего кода, разработанного на заказ третьей стороной. Но процесс безопасной разработки не ограничивается оценкой статического состояния кода, для DevSecOps в парадигме Shift Left Security не менее важны инструменты динамического анализа в процессе сборки и тестирования на проникновение на этапе продакшна. Вопросы использования не своего кода, интеграции его в свои проекты в различных аспектах и автоматизация проверок безопасности в SDLC будут в фокусе конференции DevSecops #4

Технологии: Open Source, SCA (Software Composition Analysis), SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SSDLC (Secure Software Development Lifecycle), DevSecOps, Code Review.

Прошедшие конференции серии DevSecOps:

• DevSecOps #0 | 17 марта 2021 г. Внедрение безопасной разработки: плюсы, минусы, подводные камни. Программа, видео, презентации
• DevSecOps #1 | 2 июня 2021 г. Инструменты управления безопасной разработкой и средства автоматизации. Программа, видео, презентации
• DevSecOps #2 | 14 июля 2021 г . Роли и кадровое обеспечение процессов безопасной разработки.  Программа, видео, презентации
• DevSecOps #3 | 23 сентября 2021 г . Инструменты повышения эффективности процессов безопасной разработки.  Программа, видео, презентации

В фокусе конференции: вопросы использования не своего кода, интеграции его в свои проекты в различных аспектах

Роман Карпов является опытным управленцем в сфере информационных технологий и услуг, и имеет большой опыт в формировании и реализации различных стратегий продаж, переговоров и публичных выступлений. Роман является Председателем комитета по ИБ АРПП «Отечественный софт». На сегодняшний день технологиями ООО «БЕЛЛСОФТ» пользуются такие крупные российские компании как НСПК, ПАО “Газпром”, АО “Альфа-Банк” и другие. Ранее Роман работал в таких компаниях, как Oracle, VimpelCom, Россельхозбанк и APC.

Методы усиленной аутентификации значительно повышают стойкость к угрозам при удаленном доступе. Однако разные технологии усиленной аутентификации имеют существенные различия как с точки зрения применимости, так и с точки зрения безопасности.

Как обеспечить необходимый уровень защиты информации для удаленных сотрудников? Каковы критерии выбора второго фактора в различных условиях? Нужно ли добавлять факторы для многофакторной аутентификации? Как построить защиту и сколько эта защита может стоить? С какой стороны ожидать наиболее серьезных угроз для безопасной аутентификации и как их минимизировать?