➡️ Новые векторы атак на цепочку поставок

Злоумышленники постоянно ищут лазейки для проникновения в компании, и нередко самой неприметной, но опасной точкой оказываются зависимости, которые разработчик использует в своем коде.

Наша команда безопасной разработки изучила угрозы и выделила ключевые риски при создании проектов. Подробности — в докладе Дениса Макрушина, директора по продуктам безопасной разработки в Яндексе и команде SourceCraft.

Денис разберёт реальные сценарии атак на жизненный цикл разработки, покажет результаты исследования ландшафта угроз, объяснит, как LLM влияют на безопасность разработки, и, главное, расскажет, как защитить команду и внутренние процессы.

7 сентября, Сезон кода: Санкт-Петербург, зал 2
Присоединяйтесь, если тоже участвуете! Онлайн-трансляции нет, но…

✌️ Заглядывайте в блог — там уже опубликованы некоторые результаты исследования!

#conference