Событие прошло 13 августа и было посвящено актуальным вопросам обеспечения безопасности программных решений, внедрения защищённого жизненного цикла разработки (SSDLC), а также применения современных инструментов и подходов в сфере безопасности приложений (AppSec).
В качестве участников были приглашены представители государственных учреждений, банковского сектора, мобильных операторов, а также ведущих IT-компаний Кыргызстана, что обеспечило высокий уровень профессионального диалога и обмена опытом между ключевыми заинтересованными сторонами.
В рамках деловой программы были представлены доклады ведущих специалистов в области информационной безопасности и безопасной разработки. Так, генеральный директор DerScanner Дан Чернов выступил с презентацией на тему «ИИ-агенты в AppSec: безопасность без расширения команды», в которой представил решения DerScanner по автоматизации процессов обнаружения и устранения уязвимостей, включая инструменты DerTriage и DerCodeFix. Спикер обратил особое внимание на повышение эффективности процессов обеспечения безопасности без увеличения численности команды разработчиков, а только с помощью цифровых сотрудников.
Специалисты компании Rakasta, презентовали комплексный подход к внедрению SSDLC, акцентируя внимание на:
- методологиях управления требованиями к безопасности;
- моделировании угроз;
- анализе зрелости процессов;
- интеграции SAST, SCA, DAST и Fuzzing-инструментов в CI/CD-процессы;
- практиках DevSecOps и обеспечении безопасности контейнеризированных решений.
Они также подчеркнули, что эффективность обеспечения безопасности достигается не только за счёт технологий, но и за счёт зрелых процессов, внутренней культуры и регулярного обучения персонала.
Ассоциация цифровой устойчивости (DRA), в которую входит центр экспертизы и дистрибуции Axoft, активно поддерживает мероприятия, направленные на развитие экспертного сообщества, повышение осведомлённости и укрепление профессиональных связей между представителями IT-сектора и специалистами по информационной безопасности. Участие в подобных инициативах позволяет своевременно отслеживать тенденции в отрасли и внедрять передовые практики в национальный контекст.
Ассоциация выражает благодарность компании Axoft за приглашение и за высокий уровень организации мероприятия, а также докладчикам за содержательные выступления и профессиональный обмен опытом.
 |
 |
 |
 |
 |
