AppSecFest2025

2025 несімен есте қалды

22 спикер

Дэниел Чернов Бас директор
DerScanner Security Code Review-ді ақыл-есті сақтап қалай өткізуге болады Алексей Федулаев Head of Cloud Native Security
Тәуелсіз сарапшы All right, keep your secrets secure (Жарайды, құпияларыңды қауіпсіз сақта) Денис Валяев Team Lead
«Бағалы қағаздардың орталық депозитарийі» АҚ Қаржылық қосымша қауіпсіздігінің деңгейлері: қоян інінің тереңдігі қандай Светлана Газизова Қауіпсіз әзірлеу процестерін құру жөніндегі директор
Тәуелсіз сарапшы AppSec-терді екінші желіге шақырады! Немесе машиналық оқыту модельдерінің қауіпсіздігін қалай қамтамасыз етуге болады? Валерия Ким Solutions Engineer Lead
DerScanner ЖИ-ді қауіпсіздігіңіз үшін қалай жұмыс істетуге болады Игорь Петров Арнайы жобалар жетекшісі, қамқорлық бөлімінің негізін қалаушы
CodeScoring Пакет менеджерлерінің құпиялары. Мұнда қауіпсіздік қай жерде? Татьяна Коршикова Өнімдер қауіпсіздігі бағытының бас сарапшысы
Freedom Holding Corp. Түзеттік, бірақ түзетпедік: багтар қалай мутацияланады Иван Филько Application Security Engineer
Тәуелсіз сарапшы SSDLC-ді кезең-кезеңімен енгізу және жасырын тұзақтар Екатерина Шевченко Lead Security Testing Engineer, Team Lead
Тәуелсіз сарапшы Сенің ұмытылған EC2-инстансың — менің кіру нүктем: Red Team бұлтты қалай бұзады Дмитрий Пак ДӨО техникалық қолдау басқармасының бастығы
«Казтелепорт» АҚ Инфрақұрылым эволюциясы: Colocation-нан Managed Kubernetes-ке дейін Темирлан Биржанов Senior QA Automation Engineer
Тәуелсіз сарапшы UI тесттері әрекетте: сценарийден тұрақты іске қосуға дейін Расул Айтбаев Head of RedTeam
Freedom Holding Corp. Ену анатомиясы: DevSecOps шабуылдаушының көзімен Адиль Нурманов Offensive Security Engineer
DataArt 1С бәрі үшін, бәрі 1С-те: бухгалтерияны қалай әкімшілендірмеу керек Олег Юрченко (undefi) RedTeam Lead
RTEAM Host: oops.domain.internal — инфрақұрылымға өтудің чит-коды Антон Михайлов SASTAV өнімінің иесі
ITD Group Application Security эволюциясы: дұрыс жолмен келе жатырмыз ба, жолдастар? Soffian Osman Regional Sales Manager
Sonatype Balancing Innovation, Speed and Security with the Evolution of Artificial Intelligence Михаил Парфенов Application Security Architect
DPA Analytics Frontend Application Security Testing (FAST). Тәсілдің міндеттері және DevSecOps/SSDLC-дегі орны Константин Мазуров IT директор
Technodom және Airba «Ешқашан» немесе практикалық қауіпсіз backend-әзірлеу Бакытжан Сейтказин Басқарушы директор, CTO
Бағалы қағаздардың орталық депозитарийі Sec Zone панельдік сессиясы Ренат Туканов Chief Technology Officer
Freedom Holding Corp. App Zone панельдік сессиясы Никита Баев Head of Web & Mobile (Development)
Bereke Bank App Zone панельдік сессиясы Фарух Бакиев Head of DMP
Tele2 App Zone панельдік сессиясы

Күн қалай өтті

1. 09:00–10:00
   Тіркеу және қарсы алу кофесі
2. 10:00–10:05
   Құттықтау сөз

   Съездбек Темирбеков, AST Cyber Lab CEO
3. 10:05–10:40
   ЖИ-ді қауіпсіздігіңіз үшін қалай жұмыс істетуге болады

   Валерия Ким, DerScanner

   Толығырақ

   ЖИ қашан көмектесетінін, ал қашан тәуекел туғызатынын қалай түсінуге болады? Ол қосымшалар қауіпсіздігіне қандай жаңа қатерлер әкеледі және оны команда тиімділігі мен қауіпсіздік деңгейін арттыру үшін қалай ақылмен пайдалануға болады.

4. 10:40–11:05
   Пакет менеджерлерінің құпиялары. Мұнда қауіпсіздік қай жерде?

   Игорь Петров, CodeScoring

   Толығырақ

   Композициялық талдау контекстінде пакет менеджерлері жұмысының негізгі ережелері мен қағидаттары. Әзірлеуші өнімге не жинайтынын шын мәнінде қаншалықты басқарады?

5. 11:05–11:30
   Application Security эволюциясы: дұрыс жолмен келе жатырмыз ба, жолдастар?

   Антон Михайлов, ITD Group

   Толығырақ

   DevSecOps жалғасы ретіндегі ASOC және ASPM: әртүрлі құралдардан алынған деректерді біріктіру мен корреляциялау қаншалықты тиімді және False Negative пен False Positive «қар кесегі» көшкінге айналмай ма.

6. 11:30–12:00
   Кофе-брейк
7. 12:00–13:00
   Панельдік сессия: AppSec — білгіңіз келген, бірақ сұрауға қорыққан бәрі

   Алексей Федулаев, Бакытжан Сейтказин, Светлана Газизова, Татьяна Коршикова
8. 13:00–14:00
   Түскі ас
9. 14:00–14:20
   Ену анатомиясы: DevSecOps шабуылдаушының көзімен

   Расул Айтбаев, Freedom Holding Corp.

   Толығырақ

   DevSecOps шабуылдаушының көзімен қалай көрінеді — нақты инциденттер мен типтік қателер мысалында.

10. 14:20–14:55
    All right, keep your secrets secure

    Алексей Федулаев

    Толығырақ

    Құпияларды компрометациялауға бағытталған қатерлер мен шабуылдар, Vault бәрінен құтқара ма, құпияларды k8s-ке жеткізу және құпиялармен жұмыс дизайнының қосымша қауіпсіздігіне әсері.

11. 14:55–15:15
    Host: oops.domain.internal — инфрақұрылымға өтудің чит-коды

    Олег Юрченко, RTEAM

    Толығырақ

    Бір сыртқы IP мен Host тақырыбы жабық сервистерге қалай қол жеткізуге мүмкіндік береді.

12. 15:15–15:40
    Frontend Application Security Testing (FAST)

    Михаил Парфенов, DPA Analytics

    Толығырақ

    Классикалық анализаторлар frontend-қосымшаларға неге жарамайды және js-кітапханалардағы Supply Chain шабуылдарынан қалай қорғануға болады.

13. 15:40–16:10
    Кофе-брейк
14. 16:10–16:40
    Сенің ұмытылған EC2-инстансың — менің кіру нүктем

    Екатерина Шевченко

    Толығырақ

    Шабуылдаушылар ұмытылған EC2-инстанстарды қалай табады, AWS Access Keys-ті қалай алады және бұлттық аккаунт ішінде қалай барлау жүргізеді — және одан қалай қорғануға болады.

15. 16:40–17:10
    SSDLC-ді кезең-кезеңімен енгізу және жасырын тұзақтар

    Иван Филько

    Толығырақ

    Application Security неге SAST сатып алудан емес, құжаттан басталады.

16. 17:10–17:20
    Қорытынды шығару, сыйлықтарды тапсыру

1. 09:00–10:00
   Тіркеу және қарсы алу кофесі
2. 10:00–10:05
   Құттықтау сөз

   Тимур Шайхин, AST Cyber Lab CTO
3. 10:05–10:40
   Security Code Review-ді ақыл-есті сақтап қалай өткізуге болады

   Дэниел Чернов, DerScanner

   Толығырақ

   Code review-дің негізгі мәселелері — стандарттардың жоқтығынан осалдықтарды іздеудің күрделілігіне дейін — және автоматтандырудың неге соншалықты маңызды екені.

4. 10:40–11:05
   Қаржылық қосымша қауіпсіздігінің деңгейлері: қоян інінің тереңдігі қандай

   Денис Валяев, БҚОД

   Толығырақ

   4 адамнан тұратын команда 9 айда жасаған бағалы қағаздар саудасы жүйесі: аз ресурспен қауіпсіздіктің жоғары талаптарына қалай сәйкес келуге болады.

5. 11:05–11:25
   Инфрақұрылым эволюциясы: Colocation-нан Managed Kubernetes-ке дейін

   Дмитрий Пак, «Казтелепорт» АҚ

   Толығырақ

   Бизнестің физикалық жабдықтан IaaS пен Managed Kubernetes-ке көшуі.

6. 11:25–11:55
   Кофе-брейк
7. 11:55–13:00
   Панельдік сессия: Әзірлеудің болашағы — бағдарламалық қамтамасыз етуді жасаудағы Dev, DevOps және AI рөлдері қалай өзгереді

   Ренат Туканов, Фарух Бакиев, Никита Баев
8. 13:00–14:00
   Түскі ас
9. 14:00–14:25
   Balancing Innovation, Speed and Security with the Evolution of AI

   Soffian Osman, Sonatype

   Толығырақ

   Balancing innovation, speed, and security in the evolution of AI is crucial for responsible and sustainable progress.

10. 14:25–14:55
    Түзеттік, бірақ түзетпедік: багтар қалай мутацияланады

    Татьяна Коршикова

    Толығырақ

    Кішкентай «құрт-осалдықтан» «көбелек-осалдық» қалай пайда болады және құралдар неге адамның өзінен қорғай алмайды.

11. 14:55–15:20
    UI тесттері әрекетте: сценарийден тұрақты іске қосуға дейін

    Темирлан Биржанов

    Толығырақ

    UI-автоматтандырудың архитектурасы, тәсілдері және қателері — тікелей демонстрациямен.

12. 15:20–15:50
    Кофе-брейк
13. 15:50–16:25
    AppSec-терді екінші желіге шақырады! Машиналық оқыту модельдерінің қауіпсіздігі

    Светлана Газизова

    Толығырақ

    ML-модельдерді пайдалану кезеңінің негізгі қатерлері және қорғау алгоритмдері — әзірлеу пайплайнына да, модельдерге тән де.

14. 16:25–16:50
    1С бәрі үшін, бәрі 1С-те: бухгалтерияны қалай әкімшілендірмеу керек

    Адиль Нурманов, DataArt

    Толығырақ

    1С қауіпсіздігіне алғашқы бойлау: клиент-сервер, кодтау мен шифрлаудың айырмашылығы және сыртқы өңдеулердің стандартты емес сценарийлері.

15. 16:50–17:10
    «Ешқашан» немесе практикалық қауіпсіз backend-әзірлеу

    Константин Мазуров, Technodom және Airba

    Толығырақ

    Go-әзірлеушілердің бизнес-логика деңгейінде жиі жіберетін қауіпсіздік қателері — продакшендегі нақты кейстер бойынша.

16. 17:10–17:20
    Қорытынды шығару, сыйлықтарды тапсыру (Sec Zone-да)

Өзіңді хакер ретінде сынап көр

Шығарылым серіктестері

General

Gold

Silver

Bronze

Медиа және ақпараттық серіктестер