PHDays 9: सुरक्षित विकास खंड में आपका स्वागत है

पॉजिटिव हैक डेज 9 फोरम दो दिनों के लिए पॉजिटिव डेवलपमेंट यूजर ग्रुप समुदाय के सुरक्षित विकास पर एक सेक्शन की मेजबानी करेगा। 12 प्रस्तुतियां प्रतिभागियों के लिए इंतजार कर रही हैं: प्रत्येक दिन के पहले भाग में, तकनीकी रिपोर्ट आयोजित की जाएगी, दूसरे में - व्यावसायिक प्रक्रियाओं पर।

21 मई

व्लादिमीर कोचेतकोव और वालेरी पुष्कर (पॉजिटिव टेक्नोलॉजीज) एक प्रभावी स्थैतिक जावास्क्रिप्ट कोड विश्लेषक विकसित करने में अपने अनुभव को साझा करेंगे, साथ ही जटिल उदाहरणों के साथ विश्लेषक के संचालन को प्रदर्शित करेंगे।

सर्गेई ख्रेनोव (PVS-Studio) SAST, CWE, CVE, SEI CERT, DevSecOps के बारे में बात करेगा और डेवलपर्स को प्रोग्रामिंग मानकों से परिचित कराएगा जो विश्वसनीय एप्लिकेशन बनाने में मदद करते हैं।

मिखाइल शेरेबाकोव (रॉयल इंस्टीट्यूट ऑफ टेक्नोलॉजी, स्वीडन) की एक रिपोर्ट .NET में deserialization की प्रक्रिया में कमजोरियों के लिए समर्पित है । छात्रों को यह भी पता चलेगा कि कौन से .NET धारावाहिक कमजोर हैं, कौन से टूल का उपयोग कमजोरियों की खोज के लिए किया जा सकता है, और कौन से पेलोड को .NET अनुप्रयोगों के लिए जाना जाता है।

अलेक्जेंडर चेरनोव (मॉस्को स्टेट यूनिवर्सिटी) और एकातेरिना ट्रोशिना (एचएसई) आपको बताएंगे कि प्रशिक्षण की शुरुआत से ही सुरक्षित विकास को कैसे जारी रखा जाए। वे निम्न-स्तरीय प्रोग्रामिंग और ऑपरेटिंग सिस्टम पर बुनियादी पाठ्यक्रमों के उदाहरण पर सुरक्षित विकास को पढ़ाने के लक्ष्यों और उद्देश्यों को तैयार करेंगे।

सर्गेई गोरोखोव (ईपीएएम सिस्टम्स) के एक भाषण से , छात्र सीखेंगे कि यूरोपीय जीडीपीआर कानून के अनुरूप एक सॉफ्टवेयर उत्पाद कैसे लाया जाए और अगर कोई ग्राहक "जीडीपीआर-अनुरूप उत्पाद बनाने के लिए कहता है" तो क्या करें।

22 मई

Android अनुप्रयोगों के लिए वास्तविक सुरक्षा मुद्दों को दिमित्री टेरेशिन और निकोले इस्लामोव (टिंकॉफ बैंक) द्वारा छुआ जाएगा। वे Android अनुप्रयोगों की भेद्यता के कारणों को उजागर करेंगे, अपर्याप्त रूप से ओडब्ल्यूएएसपी गाइड में कवर किए जाएंगे।

एलेक्सी ड्रेमिन (स्वतंत्र विशेषज्ञ) द्वारा प्रस्तुति - अनुप्रयोगों के निरंतर सुरक्षा परीक्षण के लिए एक पाइपलाइन के निर्माण पर। वह यह पता लगाने के लिए कि किस बिंदु पर पाइपलाइन शुरू करनी है, कैसे और क्या एकीकरण आपको सीआई / सीडी के साथ करने की आवश्यकता है, जहां परिणाम सहेजना है और जहां परिणामों को संसाधित करना है।

आप व्लादिमीर सैडोव्स्की ("एम। वीडियो") के एक भाषण में सुरक्षित प्रोग्रामिंग प्रक्रिया के निर्माण के बारे में सुन सकते हैं। वह वास्तुशिल्प डिजाइन, स्वचालित परीक्षणों, व्यावसायिक तर्क त्रुटियों की पहचान और बग बाउंटी के बारे में बात करेंगे।

ईपीएएम के सुरक्षित विकास की प्रक्रियाओं को लागू करने के अनुभव के आधार पर एलेक्सी रेज़कोव (ईपीएएम सिस्टम), परियोजना की सुरक्षा (सुरक्षा प्रभाव विश्लेषण) पर प्रभाव के संदर्भ में प्रत्येक सुविधा के लिए एक विश्लेषण प्रक्रिया के निर्माण के बारे में बात करेंगे ।

सर्गेई प्रिलुटस्की (मिक्सबाइट्स) स्मार्ट कॉन्ट्रैक्ट सिक्योरिटी के ऑटोमैटिक ऑडिट का विषय उठाएंगे : वह एथेरेम वर्चुअल मशीन के उदाहरण का उपयोग करते हुए उनके साथ काम करने के लिए स्मार्ट कॉन्ट्रैक्ट्स और एनालाइज़र के निष्पादन योग्य कोड की विशेषताओं के बारे में बात करेंगे, साथ ही स्मार्ट कॉन्ट्रैक्ट्स के लिए वैक्टर पर हमला करेंगे और उनके स्वत: पता लगाने की संभावनाएं।

विटालि कटुनिन (EPAM सिस्टम्स) की एक रिपोर्ट सुरक्षा जोखिमों का आकलन करने के लिए समर्पित है: छात्र सीखेंगे कि सभी हितधारकों के लिए जोखिम मूल्यांकन को कैसे पारदर्शी बनाया जाए और खतरों और सुरक्षा आवश्यकताओं की पिछड़ी संगतता हासिल की जाए।

एंटोन बशारिन (स्वोर्डफ़िश सिक्योरिटी) ऐपसेक प्रक्रियाओं को स्वचालित करने, मैट्रिक्स इकट्ठा करने, कल्पना करने और उनका विश्लेषण करने में अपने अनुभव को साझा करेगा ।

सेक्शन में कैसे जाएं

PDUG समुदाय के सदस्यों के लिए, ट्रैक के लिए टिकट परंपरागत रूप से मुफ्त हैं , लेकिन उनमें से केवल 100 हैं! टिकट पाने के लिए - एक आवेदन जमा करें और इसकी पुष्टि के लिए प्रतीक्षा करें। कृपया वास्तविक नाम और उपनाम का संकेत दें, अन्यथा आयोजन समिति को आवेदन अस्वीकार करने के लिए मजबूर किया जाएगा। पंजीकरण की पुष्टि के बाद, आपको ई-मेल द्वारा निमंत्रण प्राप्त होगा। पंजीकरण 17 मई को बंद हो रहा है।

आप YouTube चैनल पर पिछले PDUG अनुभागों की रिपोर्ट देख सकते हैं।