🙂 Дмитрий Муковкин и Надежда Тимофийчук от проекта ШИФТ поделились с участниками докладом на тему «Автоматизация в AppSec: От одиночных скриптов до конвейера безопасности».

Обсудили место команды AppSec в enterprise разработке; с чего начать проверку простейшего ресурса; где всё хранить (ASPM системы); Defect Dojo и что такое оркестрация. Также представители проекта дали участникам возможность выполнить творческое AppSec-задание.

А так сегодня проходил тренировочный этап перед завтрашними А/D-соревнованиями 😉

Стартовали соревнования в формате A/D и уже есть первые FB у команд Svelte и Backbone 😇

✨ Вчера первые лекции были от спикеров Сбера:

🟢Герман Наместников с Артемом Шелкуновым обсудили с участниками отличия Red Team Ops от пентестов, kill-chain aka «цепочка атаки», условный взгляд на модели нарушителя и кейсы внешнего и внутреннего нарушителя.

🔘Алексей Дудырев рассказал об автоматизации контролей кибербезопасности в производственном конвейере, Shift Smart Security.

🟢А Кирилл Петров обсудил с участникам построение безопасности ОС на базе ядра Linux в корпоративной инфраструктуре: С чего начать? Какие бывают подводные камни? Как найти баланс?

😶 Перед стартом соревнований Дмитрий Скляров выступил с докладом на тему «Как и чему учиться».

Дмитрий рассказал об основных задачах школы: чему она на самом деле учит и в чем отличие школы от вуза; какие существуют категории навыков учеников, в чем составляющие жизненного успеха, как изучение наук поможет в жизни и чему на самом деле учат сказки и игры.

А вы думали легко учиться учиться? 🤪

Пока у участников во всю идут соревнования, они не забывают и отдыхать 👍

🥺 Кстати, вчера от компании Оzon tech для участников выступили:

*️⃣Евгений Шеин делился с участниками как проходило внедрение DAST (Dynamic Application Security Testing) в Ozon: мотивация разработки, первичный анализ инструментов, детектируемые классы уязвимостей, дальнейшее развитие и результаты и метрики DAST.

*️⃣Алёна Колобова рассказала ребятам кто такой datasec и чем он занимается: о безопасности данных, видах выполнения требований, структуре Datasec-аудитов, показала схему взаимодействия и ролевую модель, а также дала несколько советов на разобранную тему.

*️⃣Кирилл Мякишев рассказал, из каких задач состоит день менеджера. Объяснил, что на самом деле такое бизнес, какие у него цели и задачи, и что вообще может пойти не так.