Покажем на реальных кейсах, как мы внедряем AppSec-практики, расскажем, зачем перешли на сервисную модель SSDLC, как развиваем MLSecOps и какие приёмы Offensive AppSec помогают нам находить уязвимости до того, как это сделают другие

Если вам интересно, как устроена безопасность приложений изнутри — в реальных проектах, в большом банке, — приходите. Будет полезно, местами остро, и точно не скучно

Приглашаем на первый митап команды AppSec Альфа-Банка. Будем говорить о безопасной разработке: честно, с примерами и без лишней теории

сбор гостей, регистрация

Руководитель дирекции цифровых решений

дмитрий кузнецов

Расскажу, чем живёт AppSec в банке: какие направления считаем ключевыми, как выстраиваем работу с разработкой и сообществом, и какие ценности лежат в основе всего, что мы делаем

Мы делаем AppSec: опыт Альфа-Банка

Расскажем, как мы ушли от изолированных практик к сервисной модели безопасной разработки, которая нативно встраивается во все этапы SDLC

Поделимся, как адаптировали под неё нашу ASOC-систему, с какими трудностями столкнулись и как пришли к масштабируемому и удобному процессу — с доступом к нужным инструментам и экспертизе «по запросу»

Раскроем тему с процессной и технической сторон

Клиент почти всегда прав: сервисная модель SSDLC на базе ASOC

Технический лидер практик безопасной разработки

алина сагирова

Тимлид команды исследования и развития средств безопасной разработки

андрей яцкин

перерыв

Почему AppSec всё больше внимания уделяет безопасности ML? Потому что модели — это полноценные векторы атак

В докладе обсудим реальные инциденты, посмотрим на популярные типы атак и то, как от них защититься

Покажу базовые практики, которые должен учитывать каждый AppSec-специалист, чтобы обезопасить ML-модели уже сегодня

MLSecOps глазами AppSec: что может пойти не так (и пойдёт)

Главный эксперт по безопасной разработке

дмитрий богачёв

Высшая степень порядка: ведём дела в Offensive AppSec

Расскажу, как выстроили процессы тестирования, багбаунти и контроля исправлений, какие метрики эффективности используем и как планируем интегрировать чек-листы и ИИ в безопасность приложений

Поделюсь, с какими трудностями столкнулись на каждом этапе, как их преодолевали и что помогло достичь зрелости процессов в Offensive AppSec

Дмитрий терёшин

Тимлид команды кибертестирования

нетворкинг

Мария виноградова

DevRel

КОНТАКТЫ ОРГАНИЗАТОРОВ

Хочешь стать частью Alfa Digital?

Сообщество Alfa Digital

Сообщество Alfa Digital