Спасибо всем, кто проявил интерес и участвовал в вебинаре "Безопасная разработка: плагины для IDE" от 14.04.2022. Запись вебинара доступна по ссылке

На всякий случаем продублируем ещё раз полезные ссылки:
Плагины можно качать по ссылкам

https://github.com/POSIdev-community/AI.Plugin.IntelliJ/releases/tag/1.0.0

https://github.com/POSIdev-community/AI.Plugin.VSCode/releases/tag/1.0.0

На следующей неделе мы сообщим результаты по выбору лучшего вопроса 😉

Мы определили победителей лучших вопросов с вебинара "Безопасная разработка: плагины для IDE". Ими стали:

📌 TS Nikita, с вопросом
Планируется ли механизм корреляции событий SCA и SAST на предмет использования
уязвимых функций?

📌 Александр Кремлёв, с вопросом
Теги supress будут работать в дальнейшем, когда весь проект будет проверяться
перед релизом? Как предотвратить злоупотребления тегом?

Мерч от Application Inspector 4 найдёт своих героев в email (либо напишите здесь в комментариях, запросим данные для отправки подарков).

Если у вас остались вопросы по плагинам, или появились новые, задавайте их в комментариях 👇🏻

🔥 18 и 19 мая пройдет самая масштабная в России конференция в сфере кибербеза Positive Hack Days 💥

Традиционно мы организовываем трек по безопасной разработке.
Ниже представляем в значительной степени сформированную программу. Финальную сетку докладов выложим в ближайшее время.

📝 SAST против атаки на цепочку поставок: кто кого?
Владимир Кочетков

📝 Безопасная разработка в вашей IDE.
Андрей Лядусов

📝 Анализ клиентского JavaScript-кода для обнаружения HTTP-эндпоинтов.
Даниил Сигалов

📝 Фреймворк безопасной разработки от компании Swordfish Security.
Светлана Газизова

📝 Самооценка зрелости направлений и процессов AppSec.
Шаров Илья

📝 Поставить или положить. Атаки на цепочки поставок.
Евгений Полонский

📝 Актуальные вызовы композиционному анализу ПО.
Алексей Смирнов

📝 Пишем самый лучший livepatch ядра Linux.
Елена Быковченко

📝 Уязвимое мобильное приложение Allsafe глазами аналитика исходного кода для начинающих.
Куцовол Татьяна

📝 Игры в безопасность.
Алексей Бабенко

📝 Network Policy - родной межсетевой экран Kubernetes.
Дмитрий Евдокимов

📝 Application Inspector vs embedded malware.
Дмитрий Рассадин

📝 Новый подход к автоматизированной генерации эксплойтов для больших веб-приложений.
Даниил Садырин

Планируете в этом году посетить конференцию?

Билеты на трек по разработке в рамках форума Positive Hack Days!

Уже по традиции мы открываем сбор заявок на участие в треке по разработке. Билеты бесплатные, но их количество ограничено.

Для того чтобы подать заявку на бесплатное участие заполните, пожалуйста, анкету. Сбор заявок продлится до 6 мая.
Информация по билетам придет на эл.почту.

📩 Мы продлеваем сбор заявок на трек по безопасной разработке до 10 мая!

Если вы ещё не успели заполнить анкету на форум Positive Hack Days для получения бесплатного билета, то у вас появилось + 3 дня!⏱

Также делимся финальной программой секции по безопасной разработке 🧷

🔐 Positive Hack Days пройдёт 18 и 19 мая

📎 Основная тема PHDays 2022: «IN-dependence-эра It’s your choice».
В программе десятки выступлений, презентаций, лекций, круглых столов, мастер-классов, лабораторных практикумов и конкурсов.

📌 Участникам комьюнити POSIdev, которые заполнили анкету до 10 мая на почту были высланы билеты. Если у вас сложности с получением билета, напишите пожалуйста в комментариях. Для участников формата online регистрация не нужна, трансляция доступна всем желающим, пересылайте ссылку коллегам.

📌 Программа трека по разработке во вложении.

📌 В рамках доклада «Безопасная разработка в вашей IDE» расскажем про новую версию 1.1 плагинов для IDE VS Code и JetBrains, в которую войдёт поддержка языка Java, поддержка IntelliJ IDEs 2022.1 и небольшие доработки.


🔲 Открытие PHDays – 18 мая в 10:00 (Мск). Приглашаем всех смотреть и слушать трансляцию здесь!

Друзья, все кто НЕ получил электронные билеты на PHDs или ваше имя было написано неверно, приходите завтра на площадку проведения форума (Центр международной торговли, 4 подъезд), на регистрации говорите имя, которое вы указывали в анкете, и получайте бейдж участника.

Просим прощения за неудобства

Как нас найти на PHDs 🔎

Трек по разработке будет проходить в зале Селигер, 1 этаж.

Начало в 10.40

Сегодня, 19 мая, в 10:50 в прямом эфире PHD смотрите радиорубку на тему «DevSecOps: от лозунгов к реализации»

Спикеры эфира:
Алексей Бабенко, заместитель руководителя Центра программных решений НСПК

Алексей Жуков, руководитель направления по развитию продуктов для DevSecOps, Positive Technologies

Владимир Кочетков, руководитель отдела исследований и разработки анализаторов кода, Positive Technologies

Сегодня в 19 мая, в 12.15 в прямом эфире PHD смотрите батл на тему «Креативное мышление: спор физика и лирика».

Спикеры:

Владимир Кочетков, руководитель отдела исследований и разработки анализаторов кода, Positive Technologies.

Ян Хачатуров, креативный партнёр Positive Technologies

#мероприятия