.png){kind=logo}
25 червня 2024 року
•
19:00
•
Офлайн
Сек'юріті інструменти та огляд OWASP топ 10
2025
Україна
🔰 Безпека програмного забезпечення – це не лише набір захисних інструментів, а глибока робота з архітектурою, процесами розробки та виявленням вразливостей.
Спікери цього мітапу обговорили, чому навіть очевидні вразливості досі залишаються найпоширенішими, та які помилки допускають навіть досвідчені розробники.
Зокрема, Ігор Цвєтков розповів про OWASP Bingo – гру, у яку ніхто не хоче грати, адже вона ілюструє типові провали безпеки. Він на реальних прикладах пояснив, як Broken Access Control дозволяє "відчинити двері в будинок, повний золота", а Insecure Design схожий на картонні стіни, які можна пробити пальцем.
Окрім теорії, розглянули конкретні security-інструменти, що допомагають виявляти та усувати вразливості ще на етапі розробки.
Спікери мітапу
Technical Lead @ Itera
Ігор Цвєтков має понад 10 років комерційного досвіду у веб-розробці, а свій перший веб-сайт створив ще у 2004 році. Має досвід роботи ментором, викладачем, керівником команди та технічним керівником.
Head of Technology Consulting Department @ Itera
Кирило Велігоцький — архітектор програмного забезпечення з більш ніж 20-річним досвідом роботи в ІТ-індустрії. Він має великий досвід у DevSecOps та хмарних технологіях. Його досвід охоплює різні галузі, включаючи фінанси, охорону здоров'я, енергетику та нафтогазову промисловість.
Director of Engineering @ Turnitin
Модератор — Яна Михайленко, технічний директор Turnitin — міжнародної компанії, що забезпечує цілісність освіти та є лідером у сфері антиплагіатних рішень. Суддя та ментор міжнародних змагань і хакатонів.
Майбутні події
Трансформація QA−практик в еру ШІ
У перший четвер листопада поговоримо про те, як технічні лідери трансформують QA−практики — від рутинної функції до стратегічного інженерного акселератора в епоху штучного інтелекту.
Meetup #22
Повна інформація про мітап з’явиться тут найближчим часом.
.svg){kind=icon}