Жизнь без SDL (Вячеслав Васин, SECON-2017) — различия между версиями
Материал из 0x1.tv
StasFomin (обсуждение | вклад) |
StasFomin (обсуждение | вклад) |
||
| (не показано 8 промежуточных версий этого же участника) | |||
;{{SpeakerInfo}}: {{Speaker|Вячеслав Васин}}
<blockquote>
Зачастую пользователи могут быть излишне самоуверенными по поводу безопасности используемого программного обеспечения. Это касается не только разработчиков собственного программного обеспечения, но и тех, кто используют стороннее программное обеспечение для своих потребностей.
В докладе будет рассказано о том какова их жизнь без практик безопасной разработки программного обеспечения (SDL). На примере исходных кодов будут подробно разобраны дефекты, которые привели к некоторым уязвимостям в 2016 году, будет дана оценка реальных последствий эксплуатации, а также даны краткие советы о том, как предотвращать подобное на начальной стадии, если бы при разработке был внедрен SDL.
</blockquote>
{{VideoSection}}
{{vimeoembed|216327083|800|450}}
{{youtubelink|gaTOu88OZuQ}}{{letscomment}}
{{SlidesSection}}
[[File:Жизнь без SDL (Вячеслав Васин, SECON-2017).pdf|left|page=-|300px]]
{{----}}
[[File:{{#setmainimage:Жизнь без SDL (Вячеслав Васин, SECON-2017)!.jpg}}|center|640px]]
{{LinksSection}}
* [https://2017.secon.ru/reports/zhizn-bez-sdl Страничка доклада на сайте конференции]
<!-- <blockquote>[©]</blockquote> -->
{{fblink|1882795871973425}}
{{vklink|601}}
<references/>
<!-- topub -->
[[Категория:SECON-2017]]
[[Категория:Информационная безопасность]]
{{stats|disqus_comments=0|refresh_time=2020-2021-08-31T17:01-04T16:02:45:51.919276233772|vimeo_comments=0|vimeo_plays=1922|youtube_comments=0|youtube_plays=467}} | |||
Текущая версия на 06:43, 20 октября 2025
- Докладчик
- Вячеслав Васин
Зачастую пользователи могут быть излишне самоуверенными по поводу безопасности используемого программного обеспечения. Это касается не только разработчиков собственного программного обеспечения, но и тех, кто используют стороннее программное обеспечение для своих потребностей.
В докладе будет рассказано о том какова их жизнь без практик безопасной разработки программного обеспечения (SDL). На примере исходных кодов будут подробно разобраны дефекты, которые привели к некоторым уязвимостям в 2016 году, будет дана оценка реальных последствий эксплуатации, а также даны краткие советы о том, как предотвращать подобное на начальной стадии, если бы при разработке был внедрен SDL.
Видео
Презентация
Примечания и ссылки
Plays:89 Comments:0

