Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ?Эти и другие вопросы честно и по делу обсудим
18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция.
О чём говорим:🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде
🔍
SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита
⛓️ атаки через цепочку поставок
и open-source-библиотеки
😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска
💸 обоснование бюджета на AppSec через риски и окупаемость
📖Positive Education представит программы по безопасной разработке, в том числе спринт
«Безопасная разработка с ИИ-агентами» — о проверке кода и защите агентных приложений
Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы.
Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение.
Зарегистрироваться