Инфосистемы Джет: Доклад «Моделирование угроз для frontend-приложения: делаем каждый релиз Secure By HD

Инфосистемы Джет: Доклад «Моделирование угроз для frontend-приложения: делаем каждый релиз Secure By
00:47:54
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

Инфосистемы Джет 217 роликов

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 30 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты.

Доклад «Моделирование угроз для frontend-приложения: делаем каждый релиз Secure By.

Существующие практики моделирования угроз неприменимы к frontend-приложениям. Как можно закрыть этот пробел?

В рамках доклада спикер:
1. Расскажет о проблемах существующих подходов моделирования угроз и каталогов угроз — CAPEC, БДУ ФСТЭК, OWASP, WASC, CWE и других
2. Представит собственный фреймворк моделирования угроз для frontend-приложений, созданный с учетом лучших мировых практик
3. Покажет, как построить модель угроз для типового приложения и сформировать требования к созданию безопасного ПО с первого релиза
4. Поделится способами контроля безопасности frontend-приложений на всех этапах SSDLC

Спикер: Михаил Парфенов
Application Security Architect, DPA Analytics
_____
CyberCamp — это ежегодные большие киберучения с докладами, прямыми эфирами, консультанциями экспертов и призами.
RSS
Нет комментариев. Ваш будет первым!

Новости

Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла Docsvision расширила платформу модулем настройки уведомлений От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет

Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла


6 дней назад
Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла
Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла
Docsvision расширила платформу модулем настройки уведомлений
Docsvision расширила платформу модулем настройки уведомлений
От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре
От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре
В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности
В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности
Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет
Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет