Юрий
Гришаев
СПИКЕР
Специалист по анализу защищённости веб-приложений и ПО, АБП2Б
Является сертифицированным специалистом OSCP+ и входит в Топ75 лучших хакеров на Standoff 365 по найденным уязвимостям.
Разработчики сегодня отвечают не только за функциональность ПО, но и за безопасность данных, с которыми оно работает. Уязвимость в приложении может привести к компрометации паролей, файлов и системных ресурсов, а ошибки при работе с персональными данными — к утечкам, штрафам и другим последствиям для компании. Поэтому на этапе разработки важно понимать не только, как работает приложение, но и как его будут атаковать, как безопасно интегрироваться с государственными информационными системами и правильно получать согласия пользователей.
На вебинаре разберём оба аспекта — от практик проведения пентестов
до безопасной работы с персональными данными.
Программа
15:00 Вводное слово модератора
15:05–15:25 Пентест программного обеспечения: где искать уязвимости в обычном desktop-приложении, что происходит с паролями в памяти, как проверить DLL, файлы, реестр, службы, сетевой трафик и защиту от подмены.
15:30–15:50 Безопасная работа с персональными данными: как разработчикам интегрироваться с ЕСИА для законного получения необходимых данных из государственных информационных систем и как использовать API «Госключ» для получения согласия на обработку ПД, договоров, соглашений и других документов требующих подписание квалифицированной электронной подписью.
15:50–16:10 Ответы на вопросы и разбор ситуаций участников
Спикеры вебинара
Юрий
Павел
Плетнёв
СПИКЕР
Руководитель комитета
по информационной безопасности РУССОФТ, основатель и директор по развитию, ООО «РУСТЕЛЕТЕХ»
Руководитель комитета
по информационной безопасности РУССОФТ, основатель и директор по развитию, ООО «РУСТЕЛЕТЕХ»
Директор группы компаний
ООО «Рустелетех», ООО «ЦИБ»,
ООО «Авангард-ИТ».
Профессиональный лидер с более чем 20-летним опытом в ИТ и ИБ, кандидат технических наук.
Вячеслав Макович
ВЕДУЩИЙ
директор по развитию АБП2Б,
автор книг
директор по развитию АБП2Б,
автор книг
Кто приглашен к участию?
ОСТАЛИСЬ ВОПРОСЫ?
Комитет РУССОФТ по информационной безопасности