Рады сообщить о финализации программы докладов нашего трека на Positive Hack Days 12. В этом году она включает в себя рекордное количество докладов: 18❗️

📝 Как обезопасить от санкций ваш открытый проект на GitHub
Александр Попов

📝 Язык запросов к коду... не нужен?
Владимир Кочетков, Сергей Подкорытов

📝 Опыт тестирования и верификации ядра Linux
Алексей Хорошилов

📝 Как применять подходы ZeroTrust при построении процесса безопасной разработки
Светлана Газизова

📝 SCAзка о SCAнерах
Виктор Бобыльков, Дмитрий Евдокимов

📝 "Казнить нельзя помиловать", уязвимости из-за ошибок в бизнес-логике
Ксения Змичеровская

📝 Как разработчики анализатора исходного кода с одной экспонентой боролись
Георгий Александрия

📝 Я реверсер, я так вижу!
Дмитрий Скляров

📝 CTF для команд разработки: как найти и воспитать секьюрити чемпионов
Артемий Богданов

📝 Архитектура сервисов: снижение трудозатрат и повышение безопасности
Юрий Кардюков

📝 Руководство бравого докер-секурити мастера
Сергей Задорожный

📝 Процесс разработки ИБ экспертизы для АСУТП систем в Positive Technologies
Илья Косынкин

📝 Безопасность цепочек поставки
Дмитрий Шмойлов

📝 Коррелятор, его экспертиза и как это бывает
Станислав Антонов

📝 Насколько хорош ваш DAST? Оцениваем покрытие при сканировании сайта
Александр Колчанов

📝 DAF: путь самурая в безопасной разработке
Алина Новопольцева

📝 Как внедряем ML в Positive Technologies
Николай Лыфенко

📝 История одной уязвимости
Андрей Наенко

Планируете в этом году посетить конференцию? ;)

Еще один конкурс, который ждет вас на Positive Hack Days 12 — традиционная наливайка! 🥂

Вы сможете испытать себя в атаке на защищенное фильтром безопасности веб-приложение — оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы.

Вы же помните, что взлом приложений — дело ответственное и что мыслить в процессе нужно трезво? 😏

Однако наши условия игры заключаются в том, что каждые пять минут мы будем чуть-чуть (на 50 мл 🤏) усложнять работу тем участникам, на действия которых чаще всего реагировал WAF.

Побеждает игрок, набравший наибольшее количество очков за время конкурса. А бороться вы будете за ценные призы (рюкзаки, Flipper Zero, WiFi адаптер Alfa AWUS036ACHM, мерч)!

Для участия в конкурсе необходим ноутбук с любым установленным ПО, а мы предоставим подключение к игровому сегменту по проводной сети.

Конкурс пройдет 20 мая с 18:00 до 18:30 (после завершения конкурсной программы), а все участники должны быть совершеннолетними! 🫦

Приобрести билеты на PHDays 12 можно на нашем сайте (конкурс будет проходить в кибердеревне).

#PHD12

📣 В прошлом году о технологиях машинного обучения и искусственного интеллекта не говорил только ленивый: чат-боты и другие генеративные системы активно вошли в нашу повседневную жизнь. Поэтому AI Track киберфестиваля Positive Hack Days 12 будет особенно интересным.

Вот лишь некоторые доклады, которые представят эксперты в этой секции:

💬 Владислав Тушканов, ведущий исследователь данных, «Лаборатория Касперского», расскажет о том, какие новые риски влечет использование больших языковых моделей: от вызова нежелательного поведения до эксфильтрации обучающих данных. Как эти риски соотносятся с ландшафтом угроз MITRE ATLAS и как они могут реализоваться на примере исследования реального сервиса — узнаете из доклада Владислава.

⚠️ Александра Баженова, аналитик-разработчик, Национальная система платежных карт (НСПК), расскажет о том, как построить свою систему предотвращения мошенничества на ML с нуля, что такое СБП и в чем отличие данных СБП от банковских данных, как решить проблемы отсутствия разметки.

👀 Максим Мухортов, руководитель группы по разработке технологии Liveness, NtechLab, в своем докладе расскажет о дипфейках и распознавании живого присутствия, активных и пассивных технологиях Liveness. Он также объяснит, как организовать сбор данных и избежать при этом предвзятости и ошибок, и поговорит о новых угрозах.

🎫 Приобрести билет в закрытую зону киберфестиваля, где эксперты представят свои доклады, можно на нашем сайте!

Ведущие секции AI Track — Александра Мурзина, руководитель отдела перспективных технологий Positive Technologies, и Петр Ермаков, ML Brand Director, Яндекс.

#PHD12