Встреча сообщества безопасной разработки (@sdl_community) /20.01.2023

20 января 2023 в Санкт-Петербурге в гостеприимном митап-баре Failover Bar прошло первое собрание SDL-сообщества этого года, на котором в живом и ненавязчивом формате были представлены доклады ведущих организаций по проблематике безопасной разработки. Таймкоды: 1:00 - Открытие секции докладов 14:46 "Системный подход к разработке безопасного ПО", Дмитрий Пономарев, Фобос-НТ/ИСП РАН 29:38 "Технологический центр исследования безопасности ядра Linux и критических компонентов", Алексей Хорошилов, ИСП РАН 49:48 "Natch. Инструмент для определения поверхности атаки", Мария Климушенкова, ИСП РАН 59:37 "О безопасной разработке в PostgresPRO", Иван Панченко, Postgres Professional 1:05:50 "О фаззинге в PostgresPRO", Николай Шаплов, Postgres Professional 1:14:54 "О безопасной разработке в Лаборатории Касперского", Карина Нападовская, Лаборатория Касперского 1:20:28 "Три этюда об управлении зависимостями в SDL", Алексей Смирнов, CodeScoring 1:48:59 "Axiom JDK: SDL практики", Александр Дроздов, Bellsoft 1:58:22 "О безопасной разработке в Alt Linux", Николай Костригин, Базальт СПО/ИВК 2:08:39 "SDL это не только сертификация и безопасность", Александр Дубинин, YADRO Ссылки сообщества: - https://t.me/sdl_inform - информационный канал - https://t.me/sdl_community - орг. вопросы сообщества - https://t.me/sdl_static - стат. анализа и компиляторике - https://t.me/sdl_dynamic - динамический анализ - https://t.me/sdl_flood - флудильня о безопасной и качественной разработке Дружественные тематические ресурсы: - https://t.me/sydr_fuzz - чат, поддержка пользователей фаззера Sydr. - https://t.me/ispras_natch - чат, поддержка пользователей системы определения поверхности атаки Natch. - https://t.me/sdl_for_upstream_ru и https://t.me/sdl_for_upstream - чат и канал, оповещения о принятых апстримом багах и уязвимостях, найденных участниками сообщества. - https://t.me/ispras_friends - чат посетителей конференций ИСП РАН.