SafeCode Live

Oct 28 2024 13 ep. 62 mins 3
SafeCode Live Podcast artwork

Подкаст конференции SafeCode. Участники обсуждают вопросы безопасности приложений — от инструментов и процессов безопасной разработки до карьеры в AppSec. 

Подробнее о конференции: https://safecodeconf.ru/ 

  Technology  Education
RSS feed Share
Copy RSS


Subscribe on Podcast Addict


[SafeCode Live] БагБаунти от А до Z'

Oct 28 2024 43 mins  
Достигнув больших масштабов, систему сложно покрыть одними пентестами. И тогда компании объявляют Bug Bounty. В этом выпуске мы разбираемся во всех тонкостях процесса. Мы пригласили руководителя направления VK Bug Bou

[SafeCode Live] Как взломать Kubernetes?

Oct 15 2024 52 mins  
Сломали вебчик, а что дальше? Мы оказываемся в контейнере внутри K8s. Что злоумышленник может сделать дальше и может ли вообще что-либо сделать? Об этом мы узнаем в новом выпуске подкаста. А гости расскажут крутые

[SafeCode Live] Архитекторы безопасности

Oct 04 2024 50 mins  
Что строят архитекторы безопасности, кроме серьезного лица? Какой строительный вуз нужно закончить, чтобы стать таким архитектором? Как собрать свою бригаду безопасников? Отвечаем на эти вопросы в подкасте. Д�

[SafeCode Live] Как разработке отбиться от очередного ИБ-отчета

Mar 22 2024 59 mins  
На SafeCode 2024 мы уже поговорили, что делать разработчикам, когда к ним «постучались» — и как специалистам по безопасности «стучаться» правильно. В подкасте более развернуто отвечаем на вопросы: — какие аргумент�

[SafeCode Live] Безопасность Modern Web Application

Feb 22 2024 55 mins  
Позвали трех людей, знающих, что такое Application Security не понаслышке. Ведущий Алексей Федулаев, DevSecOps Team Lead в Wildberries, и гости выпуска — Виктор Бобыльков, CISO в MTS Web Services, Алексей Морозов, руководитель Application Security в Samokat.t

[SafeCode Live] Контейнерная безопасность

Dec 15 2023 74 mins  
Участники обсуждают: «первое знакомство» с безопасностью контейнеров; безопасность рантайма контейнеров; типичные недоработки: отсутствие CVE, привилегированный контейнер и не только; инструменты для проверк

[SafeCode Live] Принципы статического анализа кода

Nov 30 2023 74 mins  
Будет интересно разработчикам и всем, кто (уже или еще пока не) озабочен безопасностью своего софта. Участники обсуждают: — назначение статических анализаторов; — типы и алгоритмы анализа; — уровень качеств�

[SafeCode Live] Secure by design

Nov 16 2023 60 mins  
Разбираемся в подходе Secure by design (SBD), или конструктивной безопасности в разработке продукта. Участники обсуждают: что такое Secure by design; зачем заниматься SBD и стоит ли применять этот подход для каждого продукта;

[SafeCode Live] ML в AppSec

Nov 15 2023 61 mins  
В этом выпуске участники обсуждают: — кейсы использования AI: от оптимизации SQL-запросов и UI-дизайна до создания плагинов и применения LLM в разработке; — риски обучения на уязвимом коде; — естественный язык в Sno

[SafeCode Live] Безопасность мобильных приложений

Nov 15 2023 75 mins  
Этот выпуск о том, что нужно знать разработчикам мобильных приложений про безопасность в современном «мобильном» мире. Гости выпуска обсуждают: — зачем злоумышленникам взламывать мобильные приложения; — как