Ищем тех, кто может и хочет рассказать про реальный AppSec Если это вы, зовем вас стать спикером первой позитивной конференции по безопасной разработке — Positive AppSec Conf, — которая пройдет 18 ноября в Кибердоме. На ней соберутся гуру безопасной разработки, практики DevSecOps и эксперты кибербеза. Будем обсуждать, как находить и устранять уязвимости, встраивать проверки в процессы разработки и защищать ПО уже после вывода в эксплуатацию. Если вам есть что сказать без воды, без «идеального плана» и «успешного успеха» — выбирайте подходящую тему и заявляйте доклад до 10 октября. На Positive AppSec Conf честно и по делу собираемся обсуждать: 1️⃣ Когда уже нас заменит ИИ и мы будем только получать деньги? Разберемся, где нейросети реально облегчают жизнь, а где — генерируют новые задачи, которые никто не планировал. 2️⃣ Какие AppSec-инструменты реально снижают риски, а какие — просто генерят красивые отчеты для аудита? Поговорим о том, что действительно работает, а что съедает бюджет без ощутимой пользы. 3️⃣ Цепочка поставок и open source: как одна уязвимость бьет по десяткам компаний одновременно. Узнаем, как не оказаться в этой статистике. 4️⃣ Нашли тысячу уязвимостей. И что дальше? Обсудим, как измерять эффективность AppSec не количеством найденных багов, а возможностью их реальной эксплуатации и влиянием на бизнес. 5️⃣ Уязвимостей становится больше, а бюджеты не растут. Что делать? Поищем рабочие стратегии без иллюзий и с оглядкой на реальность. От докладчиков мы хотим самого важного — честности и реального опыта. Такого, как есть: со сбоями, находками и неочевидными ответами на вопросы. Нам не нужны гладкие истории, нам нужны работающие решения. Если они у вас есть, ждем ваших заявок. @Positive_Technologies