AppSec и DevSecOps
- Что реально живет в пайплайне
SAST/DAST/IaC-сканеры: где спасают, а где шумят
18 ноября, 10:00 МСК
Кибердом, ул. 2-я звенигородская, д. 12, строение 18
офлайн + онлайн
офлайн + онлайн
18 ноября, 10:00 МСК
Кибердом, ул. 2-я звенигородская, д. 12, строение 18
Positive
AppSec Conf
Безопасность веб-приложений — это безопасность бизнеса, и на бумаге она не строится. На AppSec Conf говорим о реальных кейсах, непростых решениях и личном опыте тех, кто каждый день отвечает за защиту компании.
Встреча AppSec-комьюнити
Все, что эксперты обычно обсуждают между собой. Обсуждаем практические кейсы, спорим о подходах и ищем решения, которые работают в проде, а не только помогают пройти сертификацию.
Практика
Кейсы с цифрами, реальные инциденты, продакшн-факапы
Честность
Опенсорс и вендоры — сравниваем без маркетинговых листовок
Комьюнити
Здесь вы говорите со «своими» людьми на одном языке
О чем будем говорить?
Правда ли, что AppSec-специалисты скоро будут не нужны
Какие технологии двигают отрасль и как принять их наиболее эффективно. И стоит ли.
AI пишет код быстрее, чем вы находите в нем дыры
Где заканчивается ускорение разработки и начинается риск навайбкодить уязвимость в проде.
SAST/DAST/IaC-сканеры: спасают или создают иллюзию безопасности
Что из инструментов пайплайна реально работает, а что превратилось в формальность для отчетности.
Бизнес-метрики эффективности безопасной разработки
Почему «сколько нашли уязвимостей» — плохая метрика. Про переход индустрии от подсчета находок к оценке реальной эксплуатируемости и бизнес-риска.
Новые векторы атак на приложения
Почему компрометация одного поставщика или open-source-библиотеки обрушивает десятки компаний одновременно.
Как классический AppSec заражается погоней за эффективностью
Все можно сделать самим, но есть нюанс.
Как обосновать AppSec бюджету, а не купить себе алиби
Метрики на основе рисков и расчет окупаемости, которые помогают обосновать инвестиции в AppSec перед бизнесом.
Четыре роли, один зал — и каждому будет что сказать
CISO
- Как защитить бюджет на AppSec
Какие AppSec-инструменты действительно снижают риски, а какие только помогают отчитаться перед аудитом
Архитектор ИБ
- Угрозы в эпоху AI
Продвинутые практики, которые не работают в средних командах
Технический директор
- Как вайбкодить безопасно
Безопасный код без потери скорости разработки
Кто формирует программу
Рассматривают каждую заявку и держат планку программы. Комитет отвечает на каждую заявку вне зависимости от результата отбора.
Владимир Кочетков
Руководитель направления исследований технологий безопасности приложений, Positive Technologies
Алексей Федулаев
Deputy CISO MWS Cloud Platform
Антон Жаболенко
Директор по продуктам AppSec, Positive Technologies
Артем Гутник
CISO, НСПК (ПС Мир)
Павел Пархомец
Руководитель продукта PT Cloud Application Firewall, Positive Technologies
Наши смелые спикеры
Зададут тон мероприятию, откроют дискуссию и ответят на неудобные вопросы.
Программа
10:00−10:30
AppSec в эпоху ИИ-революции
Антон Жаболенко
Директор по продуктам AppSec, Positive Technologies
10:30–11:30
Кофе с CISO
Денис Кораблев (модератор)
Генеральный директор ТризТех
Артем Гутник
CISO, НСПК (ПС Мир)
Роман Шапиро
CISO, Почта России
Антон Жаболенко
Директор по продуктам AppSec, Positive Technologies
Александр Савин
CISO, СДЭК
Виктор Бобыльков
CISO MWS Cloud
11:32-11:55
Агенты защищают
Владимир Кочетков
Руководитель направления исследований технологий безопасности приложений, Positive Technologies
12:00-12:30
Кофе-брейк
12:30-12:50
Сначала факты: как построить data-layer для DevSecOps-практик
Степан Черкашин
Lead DevSecOps Engineer, RWB
12:52-13:15
«А кто разрешил это ставить?»: как AI-агенты меняют работу с цепочкой поставок
Анастасия Мальцева
Независимый эксперт
13:15-14:15
AppSec-баттл: кто кого — ИИ или безопасность?
Алексей Федулаев (модератор)
Deputy CISO MWS Cloud Platform
Андрей Антонюк
Вице-президент, начальник Департамента развития технологий защиты информации, Банк ГПБ (АО)
Даниил Слюсарь
Руководитель разработки PT AI, Positive Technologies
Кирилл Сорокин
Директор департамента защиты приложений, Билайн
Андрей Карпов
Директор по развитию бизнеса, ПВС
14:17-14:40
Давайте добавим LLM везде, и все будет классно: как выбрать правильный подход и цели для внедрения LLM
Александр Трифанов
Руководитель направления AppSec, AvitoTech
14:40 - 15:10
Кофе-брейк
15:10-15:30
Роботы в проде: AppSec от прошивки до контура управления
Дмитрий Дмитренко
Начальник отдела безопасности разработки, Х5
15:32-15:55
Укрощение False Positives: как ИИ разбирает уязвимости
Михаил Запруднов
Инженер направления безопасной разработки, банк ГПБ
Федор Курносов
Руководитель направления безопасной разработки, банк ГПБ
15:55-16:15
Один класс уязвимостей — девять агентов спустя
Полина Морозова
Руководитель направления безопасной разработки, Совкомбанк Технологии
16:20-16:40
Мониторинг рантайма в Kubernetes как элемент стратегии эшелонированной защиты для веб-приложений
Виталий Шишкин
Специалист экспертизы PT Container Security, Positive Technologies
16:42-17:05
От находок к экспозиции: почему «сколько нашли уязвимостей» — плохая метрика
Алексей Федулаев
Deputy CISO MWS Cloud Platform
17:10 - 18:00
Закрытая дискуссия — о чем на самом деле молчат аппсеки
Антон Жаболенко (модератор)
Директор по продуктам AppSec, Positive Technologies
18:00
Итоги, фуршет
Как добраться
Адрес:
Кибердом, ул. 2-я звенигородская, д. 12, строение 18
Ближайшее метро:
Улица 1905 года
Партнеры мероприятия
Faq
Участие бесплатное для целевой аудитории. Количество участников ограничено, поэтому регистрация проходит через подтверждение организаторов, а не автоматически.
После отправки заявки на участие вы получите ответ на почту в течение нескольких рабочих дней.
Да, конференция проходит в гибридном формате — офлайн и онлайн-трансляция открытой части. Формат участия указывается при регистрации.
Частично. Открытые доклады можно посмотреть в записи, а формат живой дискуссии и открытый микрофон — только для оффлайн-аудитории, поэтому итоговой записи «как это было» не будет — ценность в том, что происходит здесь и сейчас.
Практики: инженеры, разработчики, архитекторы, CISO и все, у кого есть реальный кейс, спорный тезис или честный разбор факапа. Вендорские питчи и success story не рассматриваются.
Программный комитет рассматривает каждую заявку и отвечает всем, независимо от результата отбора.
Нет. Достаточно интереса к AppSec, DevSecOps и честному разговору без вендорского глянца.
Конференция пройдёт в Кибердоме по адресу: Москва, ул. 2-я Звенигородская, д. 12, стр. 18. Ближайшая станция метро — «Улица 1905 года», от неё до площадки 5–7 минут пешком.
Если поедете на такси, укажите адрес Кибердома и после высадки пройдите по пешеходной зоне к главному входу. Для гостей на автомобиле рядом есть платная городская парковка.
Если поедете на такси, укажите адрес Кибердома и после высадки пройдите по пешеходной зоне к главному входу. Для гостей на автомобиле рядом есть платная городская парковка.
Проверьте папку «Спам» — если письма там нет, дождитесь ответа от организаторов или напишите сюда: appsec_conf@ptsecurity.com
По вопросам аккредитации обращайтесь к Татьяне Ждановой: tzhdanova@ptsecurity.com, +79052547533
Зарегистрироваться
Готовы к честному разговору? Участие бесплатное, комьюнити закрытое — регистрация проходит через подтверждение
Предложение предназначено для резидентов H1 Business Group. Организатор оставляет за собой право изменить сроки проведения акции, а также закрыть регистрацию без предварительного уведомления при достижении лимита участников.
Оставьте свои контакты и мы с вами свяжемся