Без секции или, как минимум, доклада по Безопасной разработке уже не обходится, пожалуй, ни одна из конференций по ИБ. Что и не удивительно - этот сегмента рынка неуклонно растёт.
Но проходят ещё и отдельные мероприятия исключительно про AppSec/Secure SDLC. Из ближайших мне, например, известны вот такие три (ниже). Добавляйте в комментариях, если ещё какие-то знаете.
#autoimported
https://t.me/zlonov/1597
Золотые слова, Георгий Георгиевич [Бовт]!
https://www.bfm.ru/news/558666
#autoimported
#image
https://t.me/zlonov/1596
Выборка сертифицированных систем управления базами данных из реестра ФСТЭК России: https://zlonov.ru/fstec-dbms-2024/
#autoimported
#image
https://t.me/zlonov/1595
Несколько раз уже попадалось, но всё равно смешно =)
- Какая гадость эта ваша динамическая типизация!…
#пятничное во вторник
#autoimported
#video
https://t.me/zlonov/1594
Хорошая подборка судебной практики по вопросам применения простой электронной подписи (ПЭП):
https://www.garant.ru/ia/opinion/author/deryujinskiy/1749540/
Спойлер: ПЭП часто не признают в суде.
#autoimported
#image
https://t.me/zlonov/1593
Фонд «Центр стратегических разработок» опубликовал отчёт “Оценка рынка безопасной разработки программного обеспечения в Российской Федерации”.
На самом деле оценён рынок только средств (инструментов) безопасной разработки без учёта сопутствующих услуг. Сама методология тоже не бесспорна, но в целом для примерной оценки - вполне можно опираться.
Ссылка: https://www.csr.ru/ru/research/otsenka-rynka-bezopasnoy-razrabotki-programmnogo-obespecheniya-v-rossiyskoy-federatsii/
Новость CNews: https://safe.cnews.ru/news/line/2024-08-30_issledovanie_tssr_obem_rossijskogo
#autoimported
#image
https://t.me/zlonov/1592
Если кому-то вдруг не хватало отечественных NGFW, то вот, пожалуйста, ещё один игрок:
МТС RED, дочерняя компания ПАО «МТС»), выходит на рынок высокопроизводительных многофункциональных межсетевых экранов, представив на закрытом клиентском мероприятии прототип МТС RED NGFW. Уже сейчас решение показывает высокую скорость фильтрации трафика – до 50 Гбит/с в режиме NGFW, удовлетворяя потребности в сетевой защите крупных компаний. В перспективе года этот показатель планируется увеличить до 100 Гбит/с.
https://mts.red/articles/mts-red-vpervye-prodemonstriroval-prototip-mts-red-ngfw
(картинка - творчество YaART)
#autoimported
#image
https://t.me/zlonov/1591
Продолжается планомерная борьба с «левыми» и/или «обезличенными» SIM-картами:
Внести оплату наличными можно будет […] только при предъявлении документа, удостоверяющего личность, или с использованием ЕСИА […];
физлицу может быть выделено операторами сотовой связи и предоставлено в пользование абонентами - юридическими лицами либо ИП в совокупности не более 20 абонентских номеров;
иностранному гражданину […] может быть выделено в совокупности не более 10 абонентских номеров (в это число входят и личные, и корпоративные номера);
в договор об оказании услуг подвижной радиотелефонной связи с иностранным гражданином […] будут включать сведения о пользовательском оборудовании (об оконечном оборудовании) […].
Из удобств:
- у физлиц [С 1 апреля 2025 г.] появится возможность подавать через Единый портал госуслуг запрос о заключенных с ними договорах об оказании услуг подвижной радиотелефонной связи и выделенных по ним абонентских номерах в Роскомнадзор.
Подробнее: https://www.garant.ru/news/1748849/
#autoimported
#image
https://t.me/zlonov/1590
Общественный(?) проект Surveillance Watch предлагает ознакомиться с интерактивной картой “сети компаний, осуществляющих слежку, их дочерних компаний, партнеров и финансовых спонсоров”. Про Россию информация тоже представлена.
https://www.surveillancewatch.io/
#autoimported
#image
https://t.me/zlonov/1589
Вообще не про ИБ, но впечатляет: мобильный лазерный комплекс (МЛК) впервые был использован для демонтажа выведенных из эксплуатации высотных металлоконструкций – кранов-перегружателей ТЭЦ в Кургане.
Пресс-релиз: https://atommedia.online/2024/08/14/lazernuju-ustanovku-rosatoma-vperv/
Характеристики МЛК: https://www.triniti.ru/catalog/lazernye-tekhnologii/mobilnyy-lazernyy-tekhnologicheskiy-kompleks-mltk/
#autoimported
#video
https://t.me/zlonov/1588