Блог CodeScoring

Видео встречи сообщества безопасной разработки

20 января 2023 в Петербурге в гостеприимном митап-баре Failover Bar прошло первое собрание SDL-сообщества этого года, на котором в живом и ненавязчивом формате были представлены доклады по проблематике безопасной разработки.

Выложили запись, делимся таймкодами:

1:00 - Открытие секции докладов

14:46 - Системный подход к разработке безопасного ПО, Дмитрий Пономарев, Фобос-НТ/ИСП РАН

29:38 - Технологический центр исследования безопасности ядра Linux и критических компонентов, Алексей Хорошилов, ИСП РАН

49:48 - Natch. Инструмент для определения поверхности атаки, Мария Климушенкова, ИСП РАН

59:37 - О безопасной разработке в PostgresPRO, Иван Панченко, Postgres Professional

65:50 - О фаззинге в PostgresPRO, Николай Шаплов, Postgres Professional

1:04:54 - О безопасной разработке в Лаборатории Касперского, Карина Нападовская, Лаборатория Касперского

1:20:28 - Три этюда об управлении зависимостями в SDL, Алексей Смирнов, CodeScoring

1:48:59 - Axiom JDK: SDL практики, Александр Дроздов, Bellsoft

1:58:22 - О безопасной разработке в Alt Linux, Николай Костригин, Базальт СПО, ИВК

2:08:39 SDL это не только сертификация и безопасность, Александр Дубинин, YADRO