VK Security Confab: митап от команды информационной безопасности VK.

О мероприятии: 

• Обсудим новые подходы, технологии и кейсы в AppSec — разберем безопасность CI/CD в масштабах Big Tech,  автоматизацию поиска уязвимостей с помощью DAST, особенности протокола HTTP/2 и техники обхода PoS.
• Пообщаемся и обменяемся идеями после докладов на атмосферной афтепати на одной из самых красивых крыш Санкт-Петербурга.

Программа

18:00 – 19:00 – Сбор гостей

19:00 – 19:40 – Харденинг GitLab на примере ВКонтакте 

Дмитрий Земляков, специалист по информационной безопасности, VK

19:40 – 20:20 – Автоматизация поиска IDORов с помощью DAST

Андрей Кан, ведущий инженер по информационной безопасности, Ozon Fintech

20:20 – 20:45 – Перерыв 

20:45 – 21:20 – Атака одним пакетом: про новый метод Race Condition

Никита Распопов, старший специалист, VK

21:20 – 22:00 – 100.000 оттенков JS: от DoS до кражи денег

Всеволод Кокорин, исследователь информационной безопасности, SolidLab

22:00 – 00:00 – Афтепати