Так как уже больше трёх человек спросили в личке откуда я форварднул вчерашний пост про фаззинг и где такими вещами занимаются, то решил рассказать на канале. Мало ли кому ещё интересно будет.

Есть такое движение сторонников РБПО (Разработка Безопасного Программного Обеспечения), в котором несколько направлений. Выражу их список через чаты в телеге 🌝

@sdl_static - чат, посвященный вопросам компиляторики и статического анализа (в первую очередь безопасный компилятор/Svace/Svacer, но не только)

@sdl_dynamic - чат, посвященный вопросам динамического анализа (в первую очередь Crusher/Sydr/Casr/Блесна/Natch, но не только). Собственно, вчерашний форвард сделан из него

@sdl_arch - чат, посвященный вопросам композиционного анализа и SBOM, общим вопросам моделирования и архитектуры

@sydr_fuzz - чат пользователей фаззера Sydr

@ispras_natch - чат системы определения поверхности атаки Natch

@sdl_holywar - чат флудилка на тему безопасной и качественно разработки - то, что не укладывается в темы указанных выше чатов

@SDL_Community_SPb - локальный чат Питерской ветки сообщества

Так же рядом со всей этой движухой проводится открытая конференция ИСП РАН, которая является ежегодной и там регулярно появляются интересные доклады. Например, список докладов за 2023 год можно посмотреть тут https://www.isprasopen.ru/2023/#Agenda

В этом году она тоже будет проходить в декабре, так что кому интересно можно подавать свои доклады и регистрироваться https://www.isprasopen.ru/

Так же напоминаю про "Центр исследований безопасности системного программного обеспечения" https://t.me/tech_b0lt_Genona/4755, который идейно очень близок и сильно пересекается по группам интересов.

Вроде, ничего не забыл и покрыл тему, но если что задавайте вопросы в личку или в комментах.