AppSecFest2025

2025 nimasi bilan esda qoldi

22 spiker

Daniel Chernov Bosh direktor
DerScanner Security Code Review’ni aqlni saqlagan holda qanday o‘tkazish mumkin Alexey Fedulaev Head of Cloud Native Security
Mustaqil ekspert All right, keep your secrets secure (Mayli, sirlaringizni xavfsiz saqlang) Denis Valyaev Team Lead
«Qimmatli qog‘ozlar markaziy depozitariysi» AJ Moliyaviy ilova xavfsizligi darajalari: quyon ini qanchalik chuqur Svetlana Gazizova Xavfsiz ishlab chiqish jarayonlarini qurish bo‘yicha direktor
Mustaqil ekspert AppSec’chilarni ikkinchi liniyaga chaqirishmoqda! Yoki mashinali o‘qitish modellari xavfsizligini qanday ta’minlash mumkin? Valeriya Kim Solutions Engineer Lead
DerScanner SI’ni xavfsizligingiz uchun qanday ishlatish mumkin Igor Petrov Maxsus loyihalar rahbari, g‘amxo‘rlik bo‘limi asoschisi
CodeScoring Paket menejerlarining sirlari. Bu yerda xavfsizlik qayerda? Tatyana Korshikova Mahsulotlar xavfsizligi yo‘nalishi bosh eksperti
Freedom Holding Corp. Tuzatdik, lekin tuzatmadik: baglar qanday mutatsiyaga uchraydi Ivan Filko Application Security Engineer
Mustaqil ekspert SSDLC’ni bosqichma-bosqich joriy etish va yashirin tuzoqlar Ekaterina Shevchenko Lead Security Testing Engineer, Team Lead
Mustaqil ekspert Sizning unutilgan EC2-instansingiz — mening kirish nuqtam: Red Team bulutni qanday buzadi Dmitriy Pak MOM texnik qo‘llab-quvvatlash boshqarmasi boshlig‘i
«Kazteleport» AJ Infratuzilma evolyutsiyasi: Colocation’dan Managed Kubernetes’gacha Temirlan Birzhanov Senior QA Automation Engineer
Mustaqil ekspert UI testlar amalda: ssenariydan barqaror ishga tushirishgacha Rasul Aitbayev Head of RedTeam
Freedom Holding Corp. Kirib olish anatomiyasi: DevSecOps hujumchi ko‘zi bilan Adil Nurmanov Offensive Security Engineer
DataArt 1C hamma uchun, hamma 1C’da: buxgalteriyani qanday boshqarmaslik kerak Oleg Yurchenko (undefi) RedTeam Lead
RTEAM Host: oops.domain.internal — infratuzilmaga kirish uchun chit-kod Anton Mikhailov SASTAV mahsulot egasi
ITD Group Application Security evolyutsiyasi: to‘g‘ri yo‘ldan ketyapmizmi, o‘rtoqlar? Soffian Osman Regional Sales Manager
Sonatype Balancing Innovation, Speed and Security with the Evolution of Artificial Intelligence Mikhail Parfenov Application Security Architect
DPA Analytics Frontend Application Security Testing (FAST). Yondashuv vazifalari va DevSecOps/SSDLC’dagi o‘rni Konstantin Mazurov IT direktor
Technodom va Airba «Hech qachon» yoki amaliy xavfsiz backend ishlab chiqish Bakytzhan Seitkazin Boshqaruvchi direktor, CTO
Qimmatli qog‘ozlar markaziy depozitariysi Sec Zone panel sessiyasi Renat Tukanov Chief Technology Officer
Freedom Holding Corp. App Zone panel sessiyasi Nikita Bayev Head of Web & Mobile (Development)
Bereke Bank App Zone panel sessiyasi Farukh Bakiev Head of DMP
Tele2 App Zone panel sessiyasi

Kun qanday o‘tdi

1. 09:00–10:00
   Ro‘yxatdan o‘tish va kutib olish kofesi
2. 10:00–10:05
   Tabrik so‘zi

   Sezdbek Temirbekov, AST Cyber Lab CEO
3. 10:05–10:40
   SI’ni xavfsizligingiz uchun qanday ishlatish mumkin

   Valeriya Kim, DerScanner

   Batafsil

   SI qachon yordam berishini va qachon xavf tug‘dirishini qanday tushunish mumkin? U ilovalar xavfsizligiga qanday yangi tahdidlar olib keladi va uni jamoa samaradorligi hamda xavfsizlik darajasini oshirish uchun qanday oqilona ishlatish mumkin.

4. 10:40–11:05
   Paket menejerlarining sirlari. Bu yerda xavfsizlik qayerda?

   Igor Petrov, CodeScoring

   Batafsil

   Kompozitsion tahlil kontekstida paket menejerlari ishining asosiy qoidalari va tamoyillari. Dasturchi mahsulotga nima yig‘ishini haqiqatan qanchalik boshqaradi?

5. 11:05–11:30
   Application Security evolyutsiyasi: to‘g‘ri yo‘ldan ketyapmizmi, o‘rtoqlar?

   Anton Mikhailov, ITD Group

   Batafsil

   DevSecOps davomi sifatida ASOC va ASPM: turli vositalardan olingan ma’lumotlarni agregatsiya va korrelyatsiya qilish qanchalik samarali, False Negative va False Positive «qor bo‘lagi» ko‘chkiga aylanmaydimi.

6. 11:30–12:00
   Kofe-breyk
7. 12:00–13:00
   Panel sessiya: AppSec — bilishni xohlagan, lekin so‘rashdan qo‘rqqan hamma narsa

   Alexey Fedulaev, Bakytzhan Seitkazin, Svetlana Gazizova, Tatyana Korshikova
8. 13:00–14:00
   Tushlik
9. 14:00–14:20
   Kirib olish anatomiyasi: DevSecOps hujumchi ko‘zi bilan

   Rasul Aitbayev, Freedom Holding Corp.

   Batafsil

   DevSecOps hujumchi ko‘zi bilan qanday ko‘rinadi — real hodisalar va tipik xatolar misolida.

10. 14:20–14:55
    All right, keep your secrets secure

    Alexey Fedulaev

    Batafsil

    Sirlarni kompromentatsiya qilishga qaratilgan tahdid va hujumlar, Vault hammasidan qutqaradimi, sirlarni k8s’ga yetkazish va sirlar bilan ishlash dizaynining ilova xavfsizligiga ta’siri.

11. 14:55–15:15
    Host: oops.domain.internal — infratuzilmaga kirish uchun chit-kod

    Oleg Yurchenko, RTEAM

    Batafsil

    Bitta tashqi IP va Host sarlavhasi yopiq servislarga qanday kirish imkonini beradi.

12. 15:15–15:40
    Frontend Application Security Testing (FAST)

    Mikhail Parfenov, DPA Analytics

    Batafsil

    Klassik analizatorlar frontend ilovalar uchun nega yaramaydi va js-kutubxonalardagi Supply Chain hujumlaridan qanday himoyalanish mumkin.

13. 15:40–16:10
    Kofe-breyk
14. 16:10–16:40
    Sizning unutilgan EC2-instansingiz — mening kirish nuqtam

    Ekaterina Shevchenko

    Batafsil

    Hujumchilar unutilgan EC2-instanslarni qanday topadi, AWS Access Keys’ni qanday qo‘lga kiritadi va bulut akkaunti ichida qanday razvedka o‘tkazadi — va bundan qanday himoyalanish mumkin.

15. 16:40–17:10
    SSDLC’ni bosqichma-bosqich joriy etish va yashirin tuzoqlar

    Ivan Filko

    Batafsil

    Application Security nega SAST sotib olishdan emas, hujjatdan boshlanadi.

16. 17:10–17:20
    Yakunlash va sovg‘alarni topshirish

1. 09:00–10:00
   Ro‘yxatdan o‘tish va kutib olish kofesi
2. 10:00–10:05
   Tabrik so‘zi

   Timur Shaikhin, AST Cyber Lab CTO
3. 10:05–10:40
   Security Code Review’ni aqlni saqlagan holda qanday o‘tkazish mumkin

   Daniel Chernov, DerScanner

   Batafsil

   Code review’ning asosiy muammolari — standartlar yo‘qligidan zaifliklarni qidirishning murakkabligigacha — va avtomatlashtirish nega bunchalik muhim.

4. 10:40–11:05
   Moliyaviy ilova xavfsizligi darajalari: quyon ini qanchalik chuqur

   Denis Valyaev, QQMD

   Batafsil

   4 kishilik jamoa 9 oyda yaratgan qimmatli qog‘ozlar savdosi tizimi: kam resurs bilan yuqori xavfsizlik talablariga qanday javob berish mumkin.

5. 11:05–11:25
   Infratuzilma evolyutsiyasi: Colocation’dan Managed Kubernetes’gacha

   Dmitriy Pak, «Kazteleport» AJ

   Batafsil

   Biznesning jismoniy uskunalardan IaaS va Managed Kubernetes’ga o‘tishi.

6. 11:25–11:55
   Kofe-breyk
7. 11:55–13:00
   Panel sessiya: Ishlab chiqish kelajagi — dasturiy ta’minot yaratishda Dev, DevOps va AI rollari qanday o‘zgarmoqda

   Renat Tukanov, Farukh Bakiev, Nikita Bayev
8. 13:00–14:00
   Tushlik
9. 14:00–14:25
   Balancing Innovation, Speed and Security with the Evolution of AI

   Soffian Osman, Sonatype

   Batafsil

   Balancing innovation, speed, and security in the evolution of AI is crucial for responsible and sustainable progress.

10. 14:25–14:55
    Tuzatdik, lekin tuzatmadik: baglar qanday mutatsiyaga uchraydi

    Tatyana Korshikova

    Batafsil

    Kichik «qurt-zaiflik»dan «kapalak-zaiflik» qanday paydo bo‘ladi va vositalar nega insonning o‘zidan himoya qila olmaydi.

11. 14:55–15:20
    UI testlar amalda: ssenariydan barqaror ishga tushirishgacha

    Temirlan Birzhanov

    Batafsil

    UI avtomatlashtirishning arxitekturasi, yondashuvlari va xatolari — jonli namoyish bilan.

12. 15:20–15:50
    Kofe-breyk
13. 15:50–16:25
    AppSec’chilarni ikkinchi liniyaga chaqirishmoqda! Mashinali o‘qitish modellari xavfsizligi

    Svetlana Gazizova

    Batafsil

    ML-modellarni ekspluatatsiya qilish bosqichining asosiy tahdidlari va himoya algoritmlari — ishlab chiqish payplayni uchun ham, modellarga xos ham.

14. 16:25–16:50
    1C hamma uchun, hamma 1C’da: buxgalteriyani qanday boshqarmaslik kerak

    Adil Nurmanov, DataArt

    Batafsil

    1C xavfsizligiga birinchi sho‘ng‘ish: klient-server, kodlash va shifrlash farqi hamda tashqi ishlov berishlarning nostandart ssenariylari.

15. 16:50–17:10
    «Hech qachon» yoki amaliy xavfsiz backend ishlab chiqish

    Konstantin Mazurov, Technodom va Airba

    Batafsil

    Go dasturchilari biznes-mantiq darajasida tez-tez yo‘l qo‘yadigan xavfsizlik xatolari — prodakshendagi real keyslar asosida.

16. 17:10–17:20
    Yakunlash va sovg‘alarni topshirish (Sec Zone’da)

O‘zingizni xaker sifatida sinab ko‘ring

Nashr hamkorlari

General

Gold

Silver

Bronze

Media va axborot hamkorlari