API без утечек: как обеспечить безопасное взаимодействие сервисов

В современной цифровой среде API обеспечивают удобный обмен данными между приложениями, сервисами и платформами. Это помогает автоматизировать процессы, добавлять новые сервисы, не ломая инфраструктуру, и ускорять разработку. Но открытость API делает их удобной точкой входа для атак.

Злоумышленники могут использовать открытые API, чтобы обойти механизмы авторизации, получить доступ к чужим данным или перегрузить систему с помощью автоматических запросов. 

Вместе с представителем регулятора, AppSec-специалистами, Security Champions, DevSecOps-инженерами, архитекторами и разработчиками платформ поговорим о том, как проектировать безопасную API-архитектуру с нуля, как интегрировать безопасность в CI/CD без потери скорости разработки, а также — какие инструменты эффективны для мониторинга и предотвращения атак.

Ключевые темы конференции:

• Роль регуляторов. Как нормативная база влияет на разработку защищённого ПО.
• Проектирование защищённых API. Рассмотрим, как проектировать API с учётом требований безопасности и бизнес-целей.
• Уязвимости API. Проанализируем ключевые уязвимости, включая инъекции, IDOR, ошибки аутентификации и избыточные права доступа, которые встречаются как в публичных, так и во внутренних API. Обсудим проверенные методы их выявления и эффективные стратегии предотвращения.
• Средства защиты. Обсудим современные протоколы аутентификации и авторизации (OAuth 2.0, OpenID Connect), использование API Gateway и Web Application Firewall (WAF), автоматизированный мониторинг и логирование, которые помогают быстро выявлять подозрительную активность и реагировать на инциденты.

Зачем участвовать?

• Вы узнаете, как проектируют и защищают API в ведущих российских компаниях;
• познакомитесь с лучшими практиками для защиты API, чтобы минимизировать риски утечек данных;
• получите ответы на свои вопросы напрямую от практиков, готовых поделиться опытом по самым актуальным и сложным проблемам;
• установите новые профессиональные связи с экспертами в области IT и ИБ из банков, телекоммуникаций и e-commerce.

Кому будет интересно:

• Специалистам по Application Security (AppSec);
• Security Champions в командах разработки;
• Экспертам и инженерам по информационной безопасности;
• DevOps- и DevSecOps-инженерам;
• Руководителям команд разработки.