उत्पाद सुरक्षा रुझान 2020 ऑनलाइन सम्मेलन वीडियो रिकॉर्डिंग

हेलो, हेब्र! Wrike TechClub में हमने कई ऑनलाइन सूचना सुरक्षा बैठकों की मेजबानी करने का निर्णय लिया। उनमें से पहला पिछले मंगलवार को आयोजित किया गया था और इस समुदाय में बहुत रुचि थी। हमें रिपोर्ट के लिए कई आवेदन मिले और लगभग 500 पंजीकृत हैं। मुझे 6 रिपोर्ट के एक मिनी-सम्मेलन में सामान्य मिटैप प्रारूप का विस्तार करना था। सभी सामग्री आप के साथ साझा करने के लिए खुश हैं।

इसके अलावा, बैठक में दिलचस्पी इतनी बढ़ गई कि हमने बादल समाधान की सुरक्षा के लिए इस बार रुकने और जल्दी से एक और बैठक आयोजित करने का फैसला किया। यह 26 मई को ऑनलाइन भी आयोजित किया जाएगा। निःशुल्क पंजीकरण।

इस बीच, आप देख सकते हैं कि 21 अप्रैल को क्या हुआ और टिप्पणियों में रिपोर्ट पर चर्चा की।

हमने आज सूचना सुरक्षा विभागों के सामने आने वाले नए रुझानों, दृष्टिकोणों, उपकरणों और चुनौतियों के बारे में बात की। बादलों में डेटा संग्रहीत करना, तीसरे पक्ष के विक्रेताओं और समाधानों के साथ काम करना, निरंतर विकास और रिलीज की प्रक्रिया के संदर्भ में सुरक्षा समीक्षा को स्वचालित करना, और बहुत कुछ ...



दिमित्री देसाटकोव, व्रीक - किसी पर विश्वास मत करो!

ऐसे उत्पाद की कल्पना करना बहुत मुश्किल है जो तीसरे पक्ष के पुस्तकालयों, विक्रेताओं या एकीकरण के बिना करेगा। वे विकास के समय को बचाते हैं, अधिक अवसर देते हैं और उत्पाद को अधिक प्रतिस्पर्धी बनाते हैं। लेकिन आपको हर चीज के लिए भुगतान करना होगा। उत्पाद के सबसे कमजोर हिस्से की सुरक्षा पूरे उत्पाद की सुरक्षा को निर्धारित करती है। आइए तीसरे पक्ष के घटकों के प्रकारों पर चर्चा करें और उनके साथ काम करने के जोखिमों को कम करने के लिए क्या किया जा सकता है।


ग्रिगोरी स्ट्रेल्टसोव, व्रीक - सुरक्षित विकास के स्वचालन

बड़े उद्यम उत्पादों को दैनिक दिनचर्या को स्वचालित करने की आवश्यकता का सामना करना पड़ता है, जिसमें सूचना सुरक्षा के मामले भी शामिल हैं। कंपनी के अन्य विभागों के साथ, हम कई ओपन सोर्स सॉल्यूशंस और बर्प सूट पर आधारित ऑटोमेशन प्रक्रिया के साथ आए। बर्प सूट एक लोकप्रिय भेद्यता मूल्यांकन उपकरण है। मैं आपको बताऊंगा कि इसे मौजूदा विकास चक्र में कैसे एकीकृत किया जाए, यह दिखाएं कि आपको किन कठिनाइयों का सामना करना पड़ सकता है, और एक कॉन्फ़िगर किए गए सिस्टम के सभी फायदे और नुकसान पर भी चर्चा करें।


सर्गेई बेलोव, Mail.ru - हम सुरक्षित सुविधाएँ v2

जारी करते हैं। इस रिपोर्ट में आधुनिक AppSec में प्रश्नों और उत्तरों की एक श्रृंखला जारी रहेगी। हम आधुनिक डिजाइन के जटिल मामलों को अलग करने और उनके लिए इष्टतम और सुरक्षित समाधान के साथ आने की कोशिश करेंगे।


ओलेग मसलेंनिकोव, सियान - कुबेरनेट्स में सिक्योर माइक्रोसिस्टवर्क आर्किटेक्चर

DevOps विचारों और माइक्रोसर्विस आर्किटेक्चर के सक्रिय विकास ने बड़े पैमाने पर कंटेनरीकरण को लोकप्रिय बनाया है, जब उत्पाद को सैकड़ों माइक्रोसर्विसेज द्वारा दर्शाया जाता है। इस स्थिति ने किसी भी तरह से इन सभी माइक्रोसर्विसेज के काम और लेआउट को प्रबंधित करना आवश्यक बना दिया। इस समस्या का सबसे लोकप्रिय समाधान कुबेरनेट्स है। परिचालन समस्याओं को हल करने के अलावा, यह आपको माइक्रोसॉर्क्स अनुप्रयोगों में निहित सूचना सुरक्षा के क्षेत्र में कुछ सामान्य समस्याओं से निपटने की भी अनुमति देता है। लेकिन कुबेरनेट्स द्वारा प्रदान की गई कार्यक्षमता में अक्सर अस्पष्ट या स्पष्ट रूप से अघोषित नुकसान होते हैं। मैं आपको बताता हूँ कि कुबेरनेट कैसे काम करता है, यह एक साधारण डॉकर से कैसे भिन्न होता है, और विभिन्न विन्यासों में इसकी सुरक्षा क्या है।


एलेक्जेंड्रा Svatikova, Odnoklassniki - उपयोगकर्ता खाता सुरक्षा - ऑनलाइन सेवा के अंदर से एक नज़र

हैक किए गए खाते कहां से आते हैं और कमजोरियों की अनुपस्थिति सामाजिक नेटवर्क के उपयोगकर्ताओं की पूर्ण सुरक्षा की गारंटी क्यों नहीं देती है? क्यों, अपनी सभी सादगी और स्पष्टता के साथ, ऑनलाइन सेवाओं पर हमला करने का सबसे आम तरीका है? मैं पिछले कुछ वर्षों में इस तरह के हमलों की हमारी टिप्पणियों को साझा करूंगा और उनका मुकाबला करने के उपायों को लागू करने के अनुभव के साथ-साथ उन समस्याओं के बारे में बात करूंगा जो हमें रास्ते में हुई थीं।


जूलिया ओमेलेनेन्को, व्रीके - सीओवीआईडी ​​-19: हवा से आपके नेटवर्क में वायरस नहीं आने देते हैं।

खाद्य सुरक्षा खाद्य वातावरण तक सीमित नहीं है, मानव कारक इसका मुख्य इंजन बना हुआ है। दुनिया की मौजूदा स्थिति ने टेलीकाम्यूटिंग के विकास को गति दी है। लेकिन हमलावर अलर्ट पर हैं और समय के साथ तालमेल रखते हुए नए हमलावर वैक्टर लेकर आ रहे हैं। हम कॉर्पोरेट सुरक्षा आवश्यकताओं को पूरा करने के तरीकों के बारे में बात करेंगे और वे आपकी मदद कैसे कर सकते हैं।


- क्लाउड सिक्योरिटी मीटअप के लिए पंजीकरण 26 मई
- ऑल व्रीक टेकक्लब मीटअप्स