Секция AppSec

Принимаем заявки на доклады с 01.10.2025 по 30.01.2026

Уметь создавать приложения не только качественными, но и безопасными нам помогает безопасная разработка — Application Security.

Хакерская романтика? Да! Но даже больше: хитрые уязвимости, тонкие особенности их выявления и исправления. Как построить процесс так, чтобы не снизить темпы разработки? Какие анализаторы использует AppSec, как в них работает анализ кода на безопасность и почему безопасники столько всего обычно требуют? А также: статический, динамический, композиционный анализ, поиск секретов и защита от вредоносного кода из пакетных индексов.

Об этом мы хотим поговорить на новом треке безопасной разработки DUMP 2026.

Трек рассчитан на специалистов в AppSec, а также на разработчиков, тестировщиков и DevOps-инженеров, которые хотят погрузиться в проблематику безопасной разработки.

ТЕМЫ CFP:

• Моделирование угроз
• Практика анализа безопасности приложений
• Безопасность контейнерных сред
• Тонкости применения анализаторов: OSA/SCA/SAST/DAST/Fuzzing
• Методы анализа безопасности кода и приложений
• Комфортеры безопасности: ASPM, ML-триаж и их друзья
• Безопасность в ML

*Ждём заявки для слушателей уровня middle+ и выше.