12:40—13:25
Константин Крючков, директор продукта, AppSec Solutions
ИИ переписал все правила игры. Создать прототип приложения можно за пару часов. Злоумышленники тоже получили в руки мощный инструмент для автоматизации атак и разработки вредоносного ПО. При этом AI-, LLM- и ML-модели это не только внешние сервисы, но и такие же артефакты разработки, как код или сторонние компоненты, которые активно внедряются в продукты. Кто гарантирует, что такая модель не подменена, не отравлена и действительно заслуживает доверия? Как проверить, что код, генерируемый моделью, можно запускать, а используемые сторонние компоненты безопасны? На треке разберем:
- как меняется Supply Chain в эпоху ИИ,
- применимы ли классические инструменты РБПО в изменившемся ландшафте,
- какие подходы позволяют защититься от новых атак.
И главное — посмотрим на инструменты безопасности и способ выстроить DevSecOps-пайплайн, чтобы превратить безопасность цепочки поставок в работающий механизм, а не формальность.
