TGViewer
FrontSecOps FrontSecOps @frontsecops · 819 subscribers
Post #31 657
30 октября выступаю на SafeCode. Расскажу, как профиль поведения frontend-приложения, собираемый FAST-анализатором, и критерии критичности его составляющих позволяют с высокой точностью обнаруживать НДВ и вредоносные действия js-кода в зависимостях приложения

https://safecodeconf.ru/talks/defe452388e6453f8760935ec78f00b9/
SafeCode 2024 Autumn. Конференция по безопасности приложений Анализ поведения как способ контроля безопасности frontend-приложений в DevSecOps | Доклад на SafeCode 2024 Autumn Автоматизированный сбор и анализ Software Bill of Behavior (SBOB) позволяет обнаруживать вредоносное поведение / НДВ в зависимостях JS-проекта и выпускать приложения Secure by Design в рамках подхода Frontend Application Security Testing (FAST).
Open in Telegram All posts from @frontsecops
More from @frontsecops
  1. Jul 21, 2026Результаты исследования безопасности российских frontend-приложений Q2 2026 Опубликовали о…
  2. Jun 24, 2026Интересная подборка инцидентов, связанных с вайб-кодингом 🌟 https://crackr.dev/vibe-codin…
  3. Jun 23, 2026Безопасный код без войны с разработчиками: практика DevSecOps в 2026 году Покупка сканера…
  4. Apr 16, 2026Почему композиционный анализ (SCA) не гарантирует отсутствие вредоносного кода в frontend-…
  5. Apr 16, 2026Через час выложу пост про Применимость композиционных анализаторов (SCA) для обнаружения в…
  6. Mar 31, 2026⚠️ Компрометация npm-пакета Axios Axios - популярный HTTP-клиент для JavaScript 📱 с > 100…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →