Процессы импортозамещения в части ПО и оборудования предъявляют повышенные требования к защищенности выпускаемого ПО и анализу программного кода. В фокусе конференции - актуальность вопроса перехода на процесс безопасной разработки, выбора методологии, экономического аспекта такого перехода и выбора ролевой модели.

Подходы к внедрению процесса безопасной разработки в производственный цикл. Требования регуляторов к безопасности кода, “белые пятна”. Импортозамещение и вопросы безопасной разработки. Методологии и практики. Сценарии интеграции DevSecOps в общую ИБ-инфраструктуру компании.

 

Партнёр конференции 

 

 

Сергей Деев, менеджер продукта Solar appScreener “Ростелеком-Солар”:

"Коллеги, спасибо большое за обстоятельную дискуссию! Было приятно обсудить актуальные вопросы мероприятия с профессионалами своего дела. Надеюсь, что представленные доклады станут достойным вкладом в деятельность профессионального сообщества ИБ по популяризации вопросов безопасной разработки и DevSecOps. Желаю Вам успеха в развитии такого формата онлайн-мероприятий".

В программе конференции:

• Андрей Акинин, CEO и основатель Web Control, рассказал о компонентном анализе программного обеспечения (Software Component Analysis, SCA) и оценке качества программного кода.
• Сергей Деев, менеджер продукта Solar appScreener “Ростелеком-Солар”, остановился в своем выступлении на ключевых аспектах безопасной разработки.
•  
  Александр Малахов, главный специалист службы информационной безопасности АО “СО ЕЭС”, осветил в своем докладе основные проблемы внедрения элементов DevSecOps в существующий процесс разработки.
  
  
• Как реализовать избирательный подход к безопасности разработки в соответствии с бизнес-задачами, - об этом рассказал Игорь Беляков, CISO kupibilet.ru
• Обзор организационных задач, с которыми сталкиваются компании при внедрении и использовании процессов SDL, сделает Константин Саматов, член Правления Ассоциации руководителей служб информационной безопасности.
• Дискуссия “Как построить процесс безопасной разработки” (Откуда стоит начинать строить процесс безопасной разработки - “снизу“ (начиная от ”средств малой механизации”) или “сверху“ (с системы управления процессом разработки). Вокруг какой системы стоит строить процесс безопасной разработки?)

Презентации и видео конференции →

Сегодня ТБ Форум — это непрерывная годовая программа встреч заказчиков и поставщиков, 70+ отраслевых конференций за год, всероссийский офлайн-смотр технологий. В годовой серии онлайн- и офлайн-мероприятий ТБ Форума принимают участие более 15 000 специалистов: на конференциях, круглых столах, закрытых встречах и самом ТБ Форуме. Расписание и регистрация →