Мы используем куки, чтобы пользоваться сайтом
было удобно.
Тема: Подводные камни регулярных выражений: катастрофический возврат, ReDoS-атаки и выявление уязвимостей
Дата: 30 апреля 16:00
Описание:
Все знают про регулярные выражения, многие используют их на регулярной (фить-ха!) основе. Однако не все знают, что у них есть слабые места… На вебинаре разберём, что же скрывают внутри себя регулярные выражения, как они могут привести к уязвимостям, ReDoS-атакам и другим проблемам с безопасностью в программе.
Выясним, из-за чего это происходит и рассмотрим инструмент для автоматизированного выявления потенциальных уязвимостей на ранних этапах разработки, узнаем, как он работает и какие возможности даёт разработчикам и специалистам по безопасности.
Дата: 15 апреля 14:00
Описание:
Не забудьте после регистрации, зайти на указанную почту и подтвердить ее переходом по ссылке.
Быть...
Дата: 15 апреля 16:00
Описание:
Безопасная разработка из опции превращается в обязательное требование: стандарты (российские и международные) все сильнее влияют на процессы разработки и тестирования.
Тема: PVS-Studio в SAST: от стандартов безопасности к DevSecOps
Дата: 17 апреля 14:00
Описание:
Статический анализатор — мощный, но не всегда простой инструмент. Мы поможем разобраться. В серии вебинаров "Знакомство с PVS-Studio
Тема: Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten
Дата: 12 марта
Описание: На вебинаре вместе с Лукой Сафоновым, лидером российского отделения консорциума OWASP, разобрали OWASP Top Ten. Поговорили о том, почему так важно проверять исходный код на наличие потенциальных...
Дата: 5 марта
Описание: Поговорили о системном управлении, автоматизации и инструментах, которые реально экономят время и ресурсы. Столяров Альфред Игоревич, директор компании EvApps, рассказал «Почему увеличение штата...
Тема: Бонусный вебинар. Сертификация процессов РБПО: требования ФСТЭК России, новые стандарты и практика
Дата: 4 марта
Описание: Финальный вебинар масштабного цикла «Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024» прошёл при участии ведущих экспертов: Дмитрия Шмойлова, Алексея Щербакова и Виталия Вареницы.Участники обсудили...
Дата: 26 февраля
Описание: Вместе с экспертами из Forgotten Empires и Playrix мы разобрались, какие инструменты входят в арсенал GameDev-команд, зачем они нужны и почему профилировщики играют ключевую роль в разработке.А...
Тема: Бонусный вебинар. Системы с конструктивной информационной безопасностью
Дата: 18 февраля
Описание: КИБ — это подход к обеспечению ИБ, при котором безопасность закладывается в систему с момента её проектирования и поддерживается на протяжении всего жизненного цикла.В конце 2025 года вступил в...
Тема: Статический анализ кода в методическом документе ЦБ РФ "Профиль защиты"
Дата: 16 февраля
Описание: Обсудили ключевые изменения в Профиле защиты прикладного ПО, требования к инструментам статического анализа кода, а также роль ГОСТ Р 56939—2024 и ГОСТ Р 71207—2024 при реализации требований...