CyberCamp MeetUp. Безопасность веб‑приложений

21 марта в прямом эфире состоялся весенний CyberCamp MeetUp, посвященный безопаности веб-приложений. Спикерами выступили эксперты Servicepipe, «Инфосистемы Джет», Positive Technologies, SolidWall и «Вебмониторэкс». 

Вместе с ведущими Катей Рудой и Антоном Гавриловым спикеры разобрали актуальные вопросы веб-безопасности: как строится эшелонированная защита, почему настройка WAF — это почти ювелирное дело, для чего нужны антиботы. Одним из гостей программы стал Даниил Щербаков, который рассказал о различных типах веб-угрозах глазами злоумышленника и поделился особенностями использования антиботов. 

Таймкоды:

00:00 - 05:00 Приветственное слово ведущих

05:00 - 56:00 Подходы к защите веб-приложений и преимущества тонкой настройки инструментов. Павел Кузнецов, WAF TechLead, «Инфосистемы Джет»

1:04:50 - 1:34:47 Технические нюансы при работе с HTTP и атаками. Игорь Каныгин, ведущий специалист группы экспертизы защиты приложений, Positive Technologies

1:42:10 - 1:45:50 Интерактив с Игорем Каныгиным

1:47:28 - 2:18:57 Современные подходы и инструментарий по борьбе с ботами. Алексей Коноплев, руководитель отдела внедрения и поддержки SolidWall WAF, SolidSoft

2:27:00 - 2:32:30 Интерактив с Алексеем Коноплевым

2:32:30 - 2:40:14 Small Talk от ведущих

2:40:14 - 3:12:10 Превентивная защита REST API. Вадим Шепелев, инженер по информационной безопасности, «Вебмониторэкс»

3:12:10 - 3:24:44 Обсуждение с Вадимом Шепелевым

3:25:25 - 3:58:38 Антибот как важная составляющая эшелонированной защиты. Даниил Щербаков, руководитель направления по развитию продуктов, Servicepipe

4:03:30 - 4:08:33 Интерактив с Даниилом Щербаковым

4:08:50 - 4:43:27 Мониторинг баз данных веб-приложений. Дмитрий Малоедов, инженер отдела защиты информации, «Инфосистемы Джет»

4:56:54 - 4:54:53 Интерактив с Дмитрием Малоедовым

4:59:54 - 5:01:03 Подведение итогов

Источник: https://www.youtube.com/watch?v=O0uZr2KB3k0&t=12325s