КРОК и F5 приглашают на онлайн-митап «Практика обеспечения защиты критических бизнес-приложений»

07/09/20

537х240-1

Безопасная разработка веб-приложения — медленно и дорого? 15 сентября в 11:00 на онлайн-митапе КРОК и F5 развеют этот миф и расскажут, как организовать у себя в компании быструю и безопасную разработку — и при этом не разориться.

На онлайн-митапе вы узнаете:

Как крупному бизнесу организовать у себя эффективную защищенную разработку
Как защитить критичное веб-приложение без потери доступности и с минимальными затратами
Как решать задачи ИБ, если у вас несколько веб-приложений

Мероприятие будет полезно ИБ- и ИТ-директорам, ведущим специалистам ИБ.

Программа онлайн-митапа:

Проблемы подходов DevOps/SDLC и классического DevOps с точки зрения ИБ
Безопасная разработка DevSecOps/Secure SDLC
WAF как элемент CI/CD pipeline
Эволюция микросервисного подхода. Рост значимости API
Защита API средствами WAF и систем контроля аутентификации и авторизации
Симбиоз WAF и механизмов контроля аутентификации, как средство выполнения OWASP best practice по защите API

Зарегистрироваться

Темы:Пресс-релизБезопасная разработка

Статьи по теме Статьи по теме

Почему DevSecOps не приживается в АСУ ТП и MES – и как его адаптировать
Артем Пузанков, руководитель группы внедрения практик безопасной разработки Positive Technologies

Внедрение DevSecOps стало нормой для ИТ-разработки, однако в промышленных системах этот подход сталкивается с серьезными ограничениями. Приоритеты в этих средах – надежность, непрерывность работы и соблюдение отраслевых стандартов – изначально противоречат динамике CI/CD и гибкости DevOps. Дополнительные препятствия создают закрытые контуры, устаревшие технологии и фрагментированная структура ответственности.
Безопасность приложений на базе SAP и 1С начинается с проверки кода
Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”

После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
О безопасности заимствованных компонентов Open Source
Алексей Хорошилов, руководитель Центра исследований безопасности системного программного обеспечения, ведущий научный сотрудник ФГБУН “ИСП РАН”

Open Source стал неотъемлемой частью современного мира. Сегодня уже нет необходимости объяснять, что это такое, – с этим явлением все давно свыклись и приняли его как данность. Однако возникает другой вопрос: как эффективно и зрело работать с Open Source?
Автоматизация и экономика для обеспечения жизненного цикла безопасного ПО
Борис Позин, технический директор ЗАО "ЕС-лизинг", д.т.н., профессор базовой кафедры “Информационно-аналитические системы” МИЭМ НИУ ВШЭ, главный научный сотрудник ИСП РАН

Проблема обнаружения уязвимостей и недекларированных возможностей специалистами в жизненном цикле ПО автоматизированных систем становится все более актуальной в последние годы, особенно в связи с активизацией работ по импортозамещению, использованием свободного ПО, развитием масштабных проектов систем корпоративного уровня в различных отраслях народного хозяйства.
Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
Юрий Шабалин, Ведущий архитектор Swordfish Security

Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
6 мифов о безопасной разработке и сертификации ПО
Дмитрий Пономарев, технический директор ООО НТЦ “Фобос-НТ”, сотрудник ИСП РАН

За последние пять лет система сертификации СЗИ претерпела колоссальные изменения, практически сменив свой вектор, и продолжает активно развиваться. Если вы проходили испытания до 2019 г., или даже до 2023 г., скорее всего вы будете сильно удивлены числу произошедших перемен и их объему.

Еще темы...

КРОК и F5 приглашают на онлайн-митап «Практика обеспечения защиты критических бизнес-приложений»

Мы в соцсетях