🗣Станислав Раковский в своем докладе расскажет про (Не)безопасную разработку: подделку рейтинга Python-проектов
⠀
📋 https://bit.ly/3MylmD0
⠀
Злоумышленники в своем стремлении протроянить разработчиков могут использовать разные методы, такие как создание пакетов с ошибками в названиях (rquests, request) в надежде, что человек опечатается при установке, копирование описания оригинального пакета, а также подкрутка репутации добавлением нескольких десятков тысяч звёзд на страницу своего проекта буквально в пару кликов б̶е̶з̶ р̶е̶г̶и̶с̶т̶р̶а̶ц̶и̶и̶ и̶ с̶м̶с̶.
⠀
Последнее явление мы и разберем: как обнаружить подделку рейтинга, каким образом злоумышленник осуществляет накрутку звёзд, какие угрозы могут скрываться под красивыми рейтингами и почему даже безобидные пакеты нередко случайно получают завышенную репутацию. Кроме того, мы рассмотрим методы автоматического обнаружения таких аномалий.
⠀
Moscow Python Conf++ 2023 пройдет 19 и 20 мая на площадке международного форума по практической безопасности Positive Hack Days 🙌
⠀

➡️Зарегистрироваться для онлайн-участия можно здесь - https://bit.ly/437VmUJ