Встреча DEFCON Russia на площадке Samokat.tech

Когда: 17 ноября (пятница), 18:00 – 21:30 МСК

Формат: офлайн + онлайн-трансляция

Поговорим о важности процесса управления доступами: кому это необходимо и как сделать так, чтобы было хорошо не только пользователю или инженеру информационной безопасности.

Расскажем о том, как автоматизировали проверку безопасности образов, загружаемых из интернета. Следуя принципу GitOps, мы ушли от заявок к коммитам, убрали все ручные проверки и сделали коллег немного счастливее.

Порассуждаем о безопасности в сфере автомобилей:

  • что такое автомобиль, как разрабатываются, особенности цикла разработки и цепочки поставок;
  • кто атакующий, поверхность атаки, примеры атак из реальной жизни;
  • к чему привели усилия сообщества — путь к безопасным автомобилям?
  • основные архитектурные подходы к защите, соответствию требованиям, и их проблемы.

Программа
17:00 - Начало регистрации, сбор гостей

18:00-18:45 - «IDM: у управления доступом нет цели, только путь»
Олег Кореев, CISO в Samokat.tech (команда маркетплейса)

18:45-19:30 - «Проверяем общедоступные Docker-образы»
Владимир Капистка, инженер команды информационной безопасности в Samokat.tech

19:30-20:00 - Перерыв, кофе-брейк

20:00-20:45 - «Реалии и тренды безопасности автомобилей»
Андрей Костин, независимый эксперт в области безопасности автомобилей

Офлайн-участие
Встречаемся в офисе Samokat.tech в Санкт-Петербурге. Подробный маршрут мы укажем в письме, которое придет на вашу почту после регистрации. Сбор гостей стартует в 17:00.
Количество мест ограничено.

Трансляция
Если вы не сможете быть с нами офлайн, то присоединяйтесь к прямой трансляции митапа. Для этого регистрируйтесь на онлайн-часть мероприятия. Ссылку на трансляцию мы вышлем в день события.

Теги:

Мероприятия сообщества

Event at a glance

Who it is for
security engineers, DevOps engineers, IAM specialists, automotive security researchers
Main topics
information security, access management, container security, automotive security
What you will gain
learn about IDM implementation, see automated Docker image scanning, gain insights into car security
Program format
technical talks, case studies