PT AppSec Conf — конференция про реальную защиту бизнеса

Безопасность веб-приложений — это безопасность бизнеса, и на бумаге она не строится. 18 ноября на AppSec Conf поговорим о реальных кейсах, непростых решениях и личном опыте тех, кто каждый день отвечает за защиту компании.

Регистрация для участников откроется в сентябре, а пока мы собираем спикеров, которые готовы рассказывать, как защищают бизнес в реальной жизни.

О чем будем говорить

Правда ли, что appsec-специалисты скоро будут не нужны. Какие технологии двигают отрасль и как принять их наиболее эффективно. И стоит ли.
AI пишет код быстрее, чем вы находите в нем дыры — где заканчивается ускорение разработки и начинается риск навайбкодить уязвимость в проде.
SAST/DAST/IaC-сканеры: спасают или создают иллюзию безопасности — что из инструментов пайплайна реально работает, а что превратилось в формальность для отчетности.
Новые векторы атак на приложения. Почему компрометация одного поставщика или open-source-библиотеки обрушивает десятки компаний одновременно
Бизнес-метрики эффективности безопасной разработки. Почему «сколько нашли уязвимостей» — плохая метрика. Про переход индустрии от подсчёта находок к оценке реальной эксплуатируемости и бизнес-риска.
Как классический AppSec заражается погоней за эффективностью. Все можно сделать самим, но есть нюанс.
Как обосновать AppSec бюджету, а не купить себе алиби — risk-based-метрики и ROI-аргументы, которые помогают защитить бюджет, а не только отчитаться перед CISO.

Программный комитет AppSec Conf держит планку программы
Комитет рассматривает каждую заявку и отвечает вне зависимости от результата отбора.

Антон Жаболенко
Директор по продуктам AppSec Positive Technologies

Алексей Федулаев
Deputy CISO MWS Cloud, Founder Ever Secure

Владимир Кочетков
Руководитель направления исследований технологий безопасности приложений Positive Technologies

Павел Пархомец
Руководитель продукта PT Cloud Application Firewall

Артем Гутник
Директор департамента безопасности Национальной системы платежных карт (НСПК)