Вместе с Михаилом Парфеновым (AppSec Lead, DPA Analytics) поговорили об актуальных угрозах, крупнейших инцидентах, построили модель угроз и рассмотрели, как применение анализатора класса FAST (Frontend Application Security Testing) снижает риски и делает frontend-прило…
Системный аналитик часто превращается в дорогого «секретаря», который фиксирует решения постфактум, создаёт артефакты, которыми никто не пользуется, и почти не влияет на результат. Ценность роли падает, багов в проде много, а внутри скребут кошки. В докладе разобрали, …
В ходе вебинара цикла был рассмотрен двадцать пятый процесс — «Обеспечение безопасности при выводе программного обеспечения из эксплуатации». Другие вебинары цикла и дополнительные материалы вы можете найти на странице "Информационный ресурс по разработке безопасного п…
В новом выпуске продолжаем разбирать необходимость ивентов для продвижения сложных продуктов. У нас в гостях —София Наймушина, Project marketing manager ТестОпс и Елизавета Кузнецова, руководитель Event-отдела PVS-Studio. Вместе мы обсудили, чем отличаются подходы к ор…
С помощью приглашенных экспертов — Артёма Храмых (AKTIV.CONSULTING), Алексея Морозова (ecom.tech) и Алины Ким (ГК «Эшелон») — разобрались в вопросах поиска уязвимостей в программном обеспечении при эксплуатации. Другие вебинары цикла и дополнительные материалы вы может…
Мы провели вебинар для тимлидов и руководителей разработки о том, каким должен быть современный лидер в IT-команде. Инна Пристягина (руководитель отдела развития, PVS-Studio) рассказала «Что должен уметь тимлид». Инна разобрала, как в PVS-Studio на практике проходит пу…
Экспертом 23-го вебинара цикла «Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024» стал Дмитрий Частухин, важный технический директор Hexway. Его экспертиза позволила с практической точки зрения рассмотреть вопросы реагирования на информацию об уязвимостях. Другие вебинар…
Все знают про регулярные выражения, многие используют их на регулярной (фьит-ха!) основе. Однако не все знают, что у них есть слабые места… Разобрали, что же скрывают внутри себя регулярные выражения, как они могут привести к уязвимостям, ReDoS-атакам и другим проблема…
На 22-ом процессе цикла "Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024" эксперты PVS-Studio и Учебного Центра "МАСКОМ" подробно разобрались в вопросах обеспечения поддержки программного обеспечения при его эксплуатации пользователями. Другие вебинары цикла и дополните…
