День безопасной разработки ПО — мероприятие, посвящённое вопросам надёжности, защищённости и устойчивости программных систем. Цель — обсудить методы разработки и сопровождения ПО с учётом требований безопасности, поделиться практическим опытом и показать, как внедрять защитные меры на всех этапах жизненного цикла программы.
Участники смогут ознакомиться с актуальными подходами к построению безопасной архитектуры, оценке рисков, защите кода и данных, обеспечению соответствия требованиям безопасности, организации процессов DevSecOps, аудитам, тестированию на уязвимости и выработке безопасных практик разработки.
Основные темы и направления
- Проектирование безопасной архитектуры программных решений
- Интеграция безопасности в процесс разработки: Secure-DevOps, контроль качества кода и зависимостей
- Анализ и тестирование на уязвимости: статический и динамический анализ, аудит безопасности
- Шифрование данных, управление доступами и безопасное хранение информации
- Защита клиентских и серверных компонентов, защита коммуникаций, API, взаимодействий
- Контейнеризация, виртуализация и безопасность облачных и распределённых систем
- Устойчивость к атакам, реагирование на инциденты, логирование и мониторинг событий безопасности
- Комплаенс-требования, импортозамещение и использование отечественных решений в условиях законодательных ограничений
