🎙Как заработать 2 миллиарда на ошибках разработчиков? Обсуждаем на онлайн-стриме POSIdev

⚡️Соберемся в среду, 30 ноября, в 18:00 и поговорим:

▪️Как дела на рынке ИБ и как себя ведут уязвимости log4shell, tex4shell там, где их не устраняют
▪️Bug bounty. Как заработать на поиске уязвимостей
▪️Почему разработчиков сложно заинтересовать безопасностью
▪️Кадровый голод и как это влияет на индустрию
▪️AppSec в российских компаниях последние 10 лет и сейчас, в 2022-м, что изменилось

Все это за кружкой чая обсудят: Алексей Морозов, руководитель отдела AppSec BP Тинькофф банка, Антон Володченко, менеджер по разработке продукта Application Inspector, Антонов Алексей, управляющий директор Swordfish.

Следить за тем, чтобы спикеры не отвлекались от темы, будет Владимир Кочетков, руководитель отдела исследований и разработки анализаторов кода Positive Technologies.

👉Это наш первый стрим и ему очень нужны ваши вопросы. Пишите их в комментариях. Автор лучшего получит тот самый легендарный ковер с уязвимостями, о которые можно вытирать ноги😎

Смотрите стрим:
🔹Здесь в Telegram
🔹В YouTube канале

#posiделки

У нас появился небольшой, но гордый сайт
Заглядывайте 😉

👉🏻 Если вы хотите стать одним из экспертов комьюнити, отправляйте нам заявку

🗂 Также собрали самые полезные материалы, которые мы распространяем здесь безвозмездно:

#Плагины PT Application Inspector:
🔗 JetBrains Marketplace
🔗 Visual Studio Code Marketplace

#Статьи
📄 Уязвимость Text4Shell: из-за чего весь «сыр-бор» и что делать
📄 Информационная безопасность в игровой индустрии
📄Российские разработчики — о перспективах своих компаний


📌 Код приложения на PHP для проверки SAST-анализатора.
📌 Бесплатный облачный динамический анализатор PT Blackbox Scanner.

А также рубрикатор по каналу, чтобы вам было удобнее искать информацию:

Новая рубрика #posiделки с онлайн-стримами и подкастами
#эксперты
#мероприятия
#мемы
#опросы
#новости

Соц.сети:
▪️️Чат в телеграм POSIdev
▪️️YouTube-канал

Вопросы, предложения, пожелания 👉🏻 telegram@posidev.io

Задавайте вопросы нашим спикерам в комментариях 👇🏻

Опыт Positive Technologies в создании IDE плагинов

🔒 Создание безопасной IDE - главный элемент безопасности будущих программ. Как с такой задачей справляются разработчики, рассказал Андрей Лядусов, программист группы разработки интерфейса Positive Technologies, на треке “Development” PHDays 11.

👍 Польза от таких расширений для развития DevSecOps направления:

◼️ Инструмент для исправления в привычной среде разработки.
◼️ Возможность пощупать проблему.
◼️ Уязвимости отображаются наравне с ошибками компиляции и замечаниями линтера.

С какими сложностями сталкивается каждый разработчик плагинов, как происходит распространение и установка - смотрите здесь.

#эксперты

30 ноября в рамках онлайн-подкаста #posiделки обсудили насущные вопросы. Коротко, поговорили о том, что:

🔸Большинство специалистов по ИБ приходят из разработки.
🔸Уязвимости появляются из-за слабой осведомленности о новых багах, а также из-за сложности новых технологий.
🔸Направление AppSec — молодое, отсюда возникает кадровый голод. Также постоянно меняющиеся уязвимости вынуждают специалистов изучать новые языки и инструменты, сохраняется проблема информационного донесения.
🔸Рынок DevSecOps структурировался за последнее время. Большинство инструментов обрели нишу.

Смотрите в полной версии подкаста - может ли AppSec стать автоматизированным, как попасть на работу в Positive Technologies, Tinkoff и Swordfish, уязвим ли наш ковер к Text4Shell, как проводят СTF для сотрудников?

Вакансии от партнеров. Application Security 💥

🔺Application Security Expert Senior в Tinkoff.
(3 специалиста)

Что нужно делать: проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений, заниматься разработкой автоматизации процессов безопасности, строить процесс безопасной разработки ПО (Security SDLC).

Подробнее

🔺Application Security инженер (практика SAST) в Swordfish Security.

Что нужно делать: работать с инструментами статического анализа кода (SAST), поиск уязвимостей веб-приложений методами белого и серого ящика, участие в проектах по пилотированию решений SAST.

Подробнее

Присоединяйтесь к команде экспертов! 🔐

#вакансии партнёров