Процесс 24. Поиск уязвимостей в программном обеспечении при эксплуатации

21 января состоялся вебинар «Процесс 24. Поиск уязвимостей в программном обеспечении при эксплуатации», организованный PVS-Studio и УЦ «МАСКОМ». Руководитель отдела по анализу защищенности AKTIV.CONSULTING Артём Храмых выступил с докладом «Поиск уязвимостей ПО – базовый минимум или роскошный максимум?». Эксперт поделился опытом эффективного поиска уязвимостей в ПО. Спикер рассказал о методах и этапах тестирования ПО на уязвимости, а также разобрал этапы пентеста, и поделился сценариями применения.

Кроме того, были разобраны следующие вопросы:

• почему не стоит ограничиваться только сканерами, а стоит проводить ручное тестирование
• в чем отличие пентестера от Security Champion, и какая ключевая роль у каждого
• какие последствия ждут компанию в случае инцидента не в теории, а на практике.

Также была разработана памятка с материалами по ключевым инструментам, которые помогут выявить уязвимости в ПО. Оставьте заявку, если хотите получить памятку.