PDUG Meetup: розбираємо WAFы на гвинтики, ліземо в бінарники голими руками, збираємо інфраструктуру середовища розробки



20 грудня в Digital October відбудеться PDUG Meetup: j'adore hardcore — фінальна у поточному році зустріч спільноти Positive Development User Group, присвячена безпечної розробки.

Читати далі →

PDUG Meetup. SSDL для керівників: як перекласти команду на безпечну розроблення і не вистрілити собі в ногу



Безпека ПО стає найважливішою складовою його якості. Однак традиційний процес розробки не завжди дозволяє створювати захищені програми з нуля, а усунення вразливостей в готовому софті вимагає серйозних тимчасових і матеріальних витрат. На допомогу приходить вбудовування Secure Software Development Lifecycle у загальний цикл розробки ПЗ. Вже існує ряд методик, накопичилися реальні кейси, але вичерпного керівництва, яке б гарантувало успішність переходу на SSDL, не існує.

Так як же впровадити практики SSDL і не втратити контроль над ситуацією? Що робити самому і чому вчити своїх фахівців?

Обговорити ці та інші питання можна буде 25 листопада в Технологічному центрі Microsoft, де відбудеться PDUG Meetup: SSDL for Management — зустріч для керівників R&D — та ІБ-підрозділів, керуючих великими проектами та командами розробки.
Читати далі →

Розробник, який живе на даху: хроніки минулого PDUG Picnic

Дивлячись на холодний осінній пейзаж за вікном, мабуть, не повіриш, що ще місяць тому більше сотні різномастих розробників, невипадково, що зібралися в одному місці, з доброї волі влаштували собі багатогодинний робочий солярій на жаркій сонячній даху. Ніхто не скаржився: всі пили лимонад (на обрії бовваніла пиво), слухали суворі доповіді про злом додатків, їх захист і різні корисні утиліти, задавали питання, спілкувалися в кулуарах. Внизу, по Великій Новодмитровской, зрідка туди-сюди проїжджав самотній байкер, розбавляв бесіду про безпечної розробки музичними хітами дев'яностих. До кінця вечора запахло смаженим — ні, це не розробники зчепилися в суперечці, яку мову крутіше, а кухар нарешті виклав на решітку гриля апетитні ковбаски.



Так пройшов PDUG Picnic 2016 — неформальна тусовка для розробників, які на дозвіллі всерйоз замислюються про те, чи безпечний код, який вони пишуть.

Читати далі →