SafeCode 2023 Meetup #1. Бесплатный онлайн-митап по Application Security. 6 апреля в 18:00.

Обсудим внедрение процессов безопасной разработки и дополнительные стандарты безопасности OAuth2.

В программе:

• Алексей Морозов — «Процессы в AppSec. Как правильно и не правильно?»

Руководитель отдела внедрения процессов безопасной разработки в Tinkoff расскажет о том, из чего состоит Application Security. Вы узнаете, какими бывают процессы и увидите реальные примеры их внедрения.

• Александра Сватикова — «Безопасность OAuth. Вопросы со звездочкой»

Александра из Identity and Access Management team в Yandex Cloud предлагает по-новому взглянуть на безопасность стандарта авторизации OAuth 2.0. В статьях и докладах часто обсуждают требования безопасности для OAuth клиентов. Но что если мы разрабатываем OAuth провайдер? Давайте посмотрим на протокол и некоторые его расширения с этой точки зрения.

Доклад будет интересен тем, кто разрабатывает или эксплуатирует SSO решения или просто интересуется тем, как они устроены.

Вы сможете задать вопросы спикерам и подискутировать с другими участниками.

Встречаемся в онлайне в 18:00. Ссылку на трансляцию мы отправим вам в день митапа. Для этого нужно зарегистрироваться.