Блог CodeScoring

Безопасное использование Open Source: введение в композиционный анализ программного обеспечения

26 февраля в стенах Чувашского государственного университета с открытой лекцией выступил генеральный директор компании Profiscope Алексей Смирнов. Мероприятие проходило при поддержке компании КСБ-СОФТ в рамках цикла экспертных лекций Лаборатории системного программирования и безопасной разработки.

Лекция была посвящена основам композиционного анализа и проблематике в сфере. В частности, были обозначены сложные моменты по обеспечению безопасного использования Open Source компонентов в собственной разработке.
Я всегда поддерживал образование будучи преподавателем в своей Альма-матер. Этого подхода мы придерживаемся в Profiѕсоре, выступая с лекциями и участвуя в конференциях. Также мы предоставляем образовательные лицензии нашего продукта CodeScoring образовательным учреждениям, чтобы молодое поколение имело возможность работать с современными разработками.

Мне было очень приятно увидеть такое количество молодых специалистов, заинтересованных в вопросах безопасной разработки. В этой области знаний лежит большой потенциал, который исторически не был раскрыт в нашей стране. И я верю, что поддерживая образование в этой сфере, мы сможем воспитать новое поколение крутых специалистов!

Большое спасибо декану факультета ИВТ Анне Владимировне за приглашение прочитать лекцию и коллегам из КСБ-СОФТ за организацию мероприятия. Мы обязательно приедем ещё.

Алексей Смирнов | Генеральный директор Profiscope
В рамках лекции также было анонсировано составление командой CodeScoring отчета по мировому Open Source, который будет содержать результаты анализа Мегаграфа зависимостей и статистику по основным экосистемам за последние годы.

Отчет позволит разработчикам и специалистам AppSec получить ответы на многие вопросы. Например, как выявленная уязвимость повлияла на экосистему разработки, какое количество пакетов было затронуто и как быстро сообщество реагирует на выявленные проблем.

Следить за анонсами мероприятий с участием команды CodeScoring можно в нашем Telegram-канале.
2024-03-01 13:24