PT Dephaze: думает как хакер, действует как пентестер
Узнай все о новом продукте Positive Technologies для автоматического тестирования на проникновение
Алексей Жуков
Руководитель практики по защите веб-приложений в компании Positive Technologies
Лев Новоженин
Инженер отдела пилотирования и внедрения продуктов DevSecOps
Атаки на веб-приложения — один из наиболее популярных методов кибератак. Злоумышленники могут использовать скомпрометированные сайты в различных целях: для распространения вредоносного ПО, кражи конфиденциальных данных, несанкционированного внедрения информации, для мошенничества или проникновения во внутреннюю инфраструктуру компании. Все вышеперечисленное — прямая угроза для функционирования и репутации организаций, поэтому веб-приложения нужно защищать и не оставлять в них слабых мест.
Для того чтобы вовремя выявлять уязвимости, необходимо использовать инструменты статистического и динамического анализа при разработке. На вебинаре мы рассмотрим классический пайплайн DevOps и разберем, как с помощью методов белого и черного ящика искать недостатки в приложениях. Мы расскажем, как можно встроить этот процесс в конвейер сборки, чтобы анализ выполнялся автоматически перед выходом приложения в продакшен.
На трансляции эксперты Positive Technologies:
Мероприятие будет интересно тимлидам разработки, разработчикам, тестировщикам, инженерам DevOps и DevSecOps а также внутренним аудиторам безопасности кода.