C++ Russia — канал конференции

Новый выпуск подкаста [SafeCode Live] – 19 августа в 12:00 по Москве Уязвимости есть везде. Найти их – вопрос времени, ресурсов и заинтересованности. Взлом хакерами имеет вполне понятные цели, ограничения и вероятность успеха. Чтобы защититься, нужно действовать быстрее, эффективнее и надежнее. В этом выпуске говорим о том, как находить уязвимости в своих решениях. Гости выпуска обсудят спортивное состязание хакеров – Capture the Flag (CTF). Затронем защиту и нападение, мифические и реальные уязвимости в продукте, а также дадим рекомендации, как защититься от уязвимостей. Подробно рассмотрим: — CTF в целом и Task-Based CTF (Jeopardy) в частности – что это и зачем. Затронем разные виды соревнований, такие как Standoff, Attack-Defense, Polygon, Bull’s Eye, VSFI; — пример типового захвата флага и задачи, решаемые в процессе (криптография, фронтенд, бэкенд, хранилища данных, алгоритмы, реверс-инжиниринг), и как CTF помогает лучше понять пентесты и реверс-инжиниринг; — CTF в сравнении со спортивным программированием; — интересные и неожиданные уязвимости; — навыки работы в условиях неопределенности и тимбилдинг во время командного CTF в компании; — и, конечно, заработок через Bug Bounty. Гости выпуска: — Алексей Федулаев, руководитель направления автоматизации безопасной разработки в Wildberries. В ИБ с 2011 года, DevSecOps-евангелист. — Лев Хакимов, руководитель команды разработки и администрирования сервисов ИБ в Wildberries. Магистр факультета ИКТ ИТМО, участник CTF- команды ONO. Вольный реверсер. — Даниил Сигалов, исследователь безопасности в компании SolidSoft. Аспирант факультета ВМК МГУ. Участник CTF-команды Bushwhackers. Ведущий: Андрей Дмитриев, JUG Ru Group. 19 августа в 12:00 – ссылку на YouTube-трансляцию пришлем после регистрации на Timepad.