Вишенка на Толксе! 🍑

Во вторник в 17:30 слушателей на площадке митапа Standoff Talks ждёт круглый стол по багбаунти. Обсудим острые и провокационные вопросы для багхантеров и держателей багбаунти-программ.

⚖️ Модератор — @empty_jack
Эксперт кибербезопасности. CEO CyberEd & Singleton Security

1,5 часа в креслах на сцене:
📣 @impact_l
Ищет уязвимости в мобильных приложениях, но любит API Security.

📣 @Paul_Axe
Независимый исследователь ИБ, ломает вещи.

📣 @chelovek_iz_kemerovo
CISO konsol.pro. Делает так, чтобы никто ничего не отломал.

📣 @r0hack
Любит ломать логику. TeamLead и Пентестер в Deteact.

📣 TBD soon

Хотите узнать, почему платят так мало за XSS? Или как оценивают баги из 3rd-party?
Регистрируйтесь → forms.gle/snYDAKZSVMeLieiv7, и приходите на площадку, места ещё есть.

🔞 Вы можете повлиять на темы круглого стола. Оставляйте вопросы в чате @standoff_365_chat c хэштегом #ббвопрос, самые интересные и залайканые включим в программу.

🚫 Трансляции круглого стола не будет.

➡️ Программа Standoff Talks

11:00 Интро от организаторов
11:10 Александра Антипина — Коллаборационные платформы для анализа защищённости
11:50 Магама Базаров — Taken Under. Постэксплуатация взломанного сетевого оборудования

🚉 Перерыв 45 минут / экскурсия к макету Standoff

13:50 Алексей Морозов — История Codeby на Standoff
14:30 Екатерина Никулина — Глазами SOC: типичные ошибки red team

☕️ 15:35 Кофе-брейк

15:50 Ильсаф Набиуллин — OAuth 2.0 и как его разламывать
16:30 Юрий Ряднина — 37 слайдов про багбаунти

☕️ 17:15 Кофе-брейк

17:30 Круглый стол по багбаунти

🍻 19:00 Фуршет, нетворкинг

С нетерпением ждём вас завтра на втором Standoff Talks!

📍 Место встречи
Москва, Grand Ballroom около м. Павелецкая, Шлюзовая набережная, 2/1с1

С 9:30 можно подходить на площадку, получать бейдж, осваиваться. С 11:00 будет основная часть с докладами, в 17:30 круглый стол по багбаунти. Расписание митапа — t.me/standoff_365/57

▶️ Если не сможете быть, подключайтесь к трансляции 👉 youtu.be/5cJwQcMsYcY

✖️ И у нас ещё заготовлены для вас кружочки от спикеров :)

Знакомьтесь, Магама Базаров. Погрузит вас завтра в свой мир сетевой небезопасности и кошмаров. Если любите с утра нагружать мозг, Магама будет вас ждать в 11:50 на сцене Talks с докладом про постэксплуатацию взломанного сетевого оборудования — Taken Under.

👀👀👀👀👀👀

Юбилейная кибербитва Standoff 10 началась!

Атакующим предстоит испытать свои силы и навыки в реализации 96 недопустимых событий в таких отраслях, как черная металлургия, нефтегазовая промышленность и электроэнергетика, а также на транспорте, в ЖКХ и банковской сфере.

В ближайшие два часа на онлайн-трансялции вас ждут:

10:00—10:30. Экскурсия по киберполигону Standoff и в SOC Innostage.

10:30—11:00. Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий вместе с Андреем Нуйкиным («Евраз») и Дмитрием Гадарем (Тинькофф-Банк) обсудят кибератаки на российские компании в 2022 году.

11:00—11:30. Денис Гойденко, руководитель отдела реагирования на угрозы ИБ экспертного центра безопасности (PT Expert Security Center), и Олег Скулкин, руководитель лаборатории цифровой криминалистики и исследования вредоносного кода, Group-IB, расскажут о практике проведения расследований в 2022 году. Ведущий — Владимир Заполянский, управляющий директор Positive Technologies.

11:30—12:00. Артем Сычев, советник генерального директора Positive Technologies, и Дмитрий Гадарь (Тинькофф-Банк), обсудят технологическую независимость и как выжить в эпоху кибершторма. Ведущий — Денис Батранков, руководитель направления сетевой безопасности.

🎙 Также в 11 часов начнется новый раунд митапа Standoff Talks, его программу можно посмотреть здесь.

▶️ Онлайн-трансляцию можно смотреть у нас на сайте.

#Standoff10

Positive Technologies впервые в России объявила о запуске программы bug bounty нового типа, которая ориентирована не на поиск сугубо технических уязвимостей во внешних сервисах компании, а на реализацию действительно критичного для компании события — хищения денег со счетов.

🤑 Мы готовы выплатить беспрецедентное для России по размеру вознаграждение в 10 миллионов рублей. Его получит тот исследователь, который в соответствии с правилами программы сможет нелегитимным способом перевести деньги со счетов компании и предоставит отчет в соответствующей детализации.

Наша программа bug bounty не ограничена по времени, то есть мы оцениваем свою защищенность непрерывно, вплоть до реализации неприемлемого для нас сценария.

Подробнее — у нас на сайте.

#PositiveTechnologies

👀 Программа Standoff 10 на ближайший час

15:00—15:30. Эксперты обсудят, когда ML заменит человека. Участники — Александра Мурзина, руководитель отдела перспективных технологий Positive Technologies, Алексей Натёкин, генеральный директор Data Souls, Петр Ермаков, ML Brand Director, «Яндекс», и Сергей Колесников, Head of AI Research, Tinkoff. Ведущий — Владимир Заполянский.

15:30–16:00. Алексей Новиков, директор экспертного центра безопасности PT Expert Security Center, и Олжас Сатиев, руководитель ЦАРКА, подведут итоги киберучений на инфрастуктуре Рositive Тechnologies. Также мы подробнее расскажем о нашей программе bug bounty, которая первая в России нацелена на реализацию недопустимых событий. Ведущий — Алексей Лукацкий.

Полная программа, а также онлайн-трансляция — у нас на сайте.

#Standoff10