🔞 Когда анализ встречается с безопасностью: мой день на ProIT Fest VIII

На Летнем ProIT Fest VIII, который прошёл 11 июля, я побывала в секциях, где мои два любимых предмета в ИТМО сошлись в одном. Организаторы подготовили целый поток Hard Tech, который раскрывает доменные области IT: FinTech, Ecom, TravelTech и другие. Необычный был не только формат с маленькими залами в пространстве СЕНО, но и мерч: презерватив и смазка...

🎤 Что я послушала
Егор Марюшка @egormaryushko, создатель платформы знаний умений и навыков СА, рассказал о том как начать вайбкодить и какие ошибки можно избежать. Уже не раз начинала это и всё бросала, но после рассказа — приступила повторно уже без ошибок.
Наталья Козлова, начальник отдела системного анализа в Код безопасности и спикер множества конференций, презентовала моделирование угроз в формате игры Elevation of Privileges, где на примере S.T.R.I.D.E. (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege) мы искали уязвимости в реальной системdoctorponos
Александр Князев, руководитель развития ИИ агентов "AMA" провёл мастер-класс по взлому ИИ агентов, было увлекательно на практике поломать сайт через чат-бот.

📝 Что можно было найти ещё
Интерактив и живые дискуссии. Организаторы сделали ставку на диалог, а не на обычный доклад-монолог. Секция Fight Club — место споров и оппозиционных мнений. Конечно же спорили "до хрипоты", перебивали спикеров, задавали неудобные вопросы.
Честные истории о фейлах. Особенно зашёл формат Oops, секция, посвящённая эпическим фейлам различных масштабов. Специалисты из sec, devops, ops, sre, mlops рассказывали о том, как всё у них ломалось. Я считаю, что учиться на ошибках ценнее любых учебников.
Нетворкинг. Поговорила с коллегами из других компаний. Оказалось, у всех одни и те же боли: как объяснить заказчику, что безопасность — это не "лишняя работа", а часть продукта.

🎓 Моё резюме
Быть слушателем без дополнительных обязанностей — отличный отдых. Ходить на спикеров, а не на конференции.

А вы были на ProIT Fest? Какая секция зашла больше всего? 👇