Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция. О чём говорим: 🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде 🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита ⛓️ атаки через цепочку поставок и open-source-библиотеки 😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска 💸 обоснование бюджета на AppSec через риски и окупаемость Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы. Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение. Зарегистрироваться