|
 |
|
 |
ЕДИНЫЙ ЦУПИС провел партнерский митап «Инструменты обеспечения безопасной разработки»
В рамках развития клуба ЦУПИС Intelligence ЕДИНЫЙ ЦУПИС провел очередной партнерский митап, посвященный вопросам безопасной разработки. Мероприятие состоялось в Москве.
Вместе с партнерами из Уральского центра систем безопасности, Profiscope и Axel.PRO ЕДИНЫЙ ЦУПИС обсудил, как из хорошей разработки сделать безопасную, какие инструменты для этого лучше использовать, как правильно интегрировать безопасность в процесс разработки и как это все реализуется на практике.
Мероприятие открыл Гизар Шакиров, заместитель Председателя Правления по информационной безопасности ЕДИНОГО ЦУПИС: «Обеспечение безопасности высоконагруженного сервиса является одним из важнейших стратегических приоритетов ЕДИНОГО ЦУПИС. В условиях функционирования наших приложений в круглосуточном режиме с SLA 99,99 это является непростой задачей. В рамках митапа мы затронули лишь некоторые актуальные вопросы обеспечения безопасности приложений».
Артем Порфирьев, старший инженер по безопасности приложений из Уральского центра систем безопасности, провел исследование машинного обучения в статическом анализе: «Машинное обучение значительно повышает точность и эффективность SAST, сокращая количество ложных срабатываний и улучшая распознавание сложных уязвимостей. Во многом это достигается за счет данных – их предобработка и правильная организация дают большой залог успеха при обучении модели. Однако каким бы превосходным ни был результат работы ML-модели, важно соблюдать баланс между автоматизацией и контролем со стороны человека».
Проблему транзитивных Open Source зависимостей разобрал Алексей Смирнов, Генеральный директор, основатель Profiscope (вендор CodeScoring): он рассказал об исследованиях мирового Open Source, выполняемых командой CodeScoring, и представил аналитическую выжимку в части известных уязвимостей и скорости исправления ошибок безопасности сообществом. Также в докладе были представлены технологические новации, которые реализуются совместно с ИСП РАН и позволяют существенно снизить трудоемкость выполнения проверки безопасности Open Source компонентов.
Дмитрий Саленый, DevSecOps-инженер ЕДИНОГО ЦУПИС, поделился опытом внедрения и поддержки решений кибербезопасности, связанных с разработкой программного обеспечения. «Есть ли жизнь после внедрения системы ИБ? На примере систем безопасной разработки мы обсудили важность внедрения процесса работы с новой системой для всех участников цикла разработки. Особое внимание мы уделили тому, что нужно делать после внедрения решений класса SAST, SCA, Secrets Detection».
Выступление Антона Гаврилова, Product Manager Axel.PRO, было о том, каким должен быть ASOC и с какими сложностями можно столкнуться при управлении процессами безопасной разработки. «Безопасная разработка уже не только набирает обороты, но мчится на полной скорости. Интерес к теме велик, экспертиза специалистов растет так же, как и количество практик, которые они реализуют. Системы, позволяющие централизовать процессы анализа ПО и работы с ИБ-дефектами, станут очень важны как для ИБ-специалистов, так и для разработчиков», – резюмировал эксперт.
Формат мероприятий ЦУПИС Intelligence – клуб технических специалистов для обмена опытом и знаниями.
Контактное лицо: Наталья Докучаева (написать письмо автору)
Компания: ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта") (все новости этой организации)
Добавлен: 12:21, 08.07.2024
Количество просмотров: 94
Страна: Россия
«Выберу.ру» стал победителем премии New Retail 2025, Выберу.ру, 17:52, 31.07.2025, Россия |
45 |
Финансовый маркетплейс «Выберу.ру» одержал победу в конкурсе кейсов New Retail 2025 за проект, который доказал: современные технологии и аналитика способны кратно повышать эффективность маркетинга даже без роста бюджета. |
|
Летние траты опрошенных россиян выросли почти на 20%, Выберу.ру, 17:52, 31.07.2025, Россия |
42 |
Финансовый маркетплейс «Выберу.ру» провел исследование потребительского поведения россиян в летний сезон и выяснил: с наступлением тепла расходы значительно увеличились. В опросе приняли участие три тысячи человек из разных регионов страны. |
|
Больше половины опрошенных россиян экономят перед отпуском, Выберу.ру, 17:51, 31.07.2025, Россия |
41 |
Каждый второй соотечественник сокращает расходы перед отпуском, чтобы избежать финансовых трудностей после отдыха. К такому выводу пришли аналитики финансового маркетплейса «Выберу.ру» в ходе опроса 3000 пользователей платформы в возрасте от 18 до 65 лет. |
|
Закупки госкомпаний у МСП превысили 3,8 трлн рублей в первом полугодии 2025 года, НИУ Президентской академии, 22:30, 23.07.2025, Россия |
332 |
По итогам первого полугодия 2025 года объем закупок госзаказчиков у малого и среднего бизнеса в рамках 223-ФЗ составил более 3,8 трлн рублей, а количество договоров превысило 428 тысяч. Поставщиками стали почти 150 тысяч МСП, что на 4,4% больше, чем годом ранее. |
 |
|
 |
|
 |
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|