AppSecFest2026
Ishlab chiqish, DevSecOps va xavfsizlik real keyslar, amaliyotlar va ichkaridan hujumlarda tutashadigan joy
2026 nimasi bilan esda qoldi
Real zaifliklarni muhokama qilamiz va hujumlarni jonli namoyish etamiz.
Infratuzilmangizga hujumchi ko‘zi bilan qarang.
Xavfsizlikni CI/CD’ga joriy etish va AI-modellarni himoya qilish.
Dasturchilar, xavfsizlik mutaxassislari va CTO’lar uchrashadigan joy.
13 spiker
Kun qanday o‘tdi
-
9:00–10:00Ro‘yxatdan o‘tish va kutib olish kofe-breyki
-
10:00–10:03Tabrik so‘ziSezdbek Temirbekov, AST Cyber Lab CEO
-
10:03–10:05Bosh hamkor DerScanner chiqishiAidana Derbekova, DerScanner’da AppSec Triage & CodeFix Engineer
-
10:05–10:30VibeCoding’dan Enterprise darajasidagi Specification-Driven Development’gacha: hisob, nazorat va boshqaruvAlexander Tyutin, Semrush (Adobe) kompaniyasida DevSecOps
Batafsil
AI-assisted va Specification-Driven Development hayotimizga mustahkam kirib keldi, ular atrofida yuzlab kompaniyalar paydo bo‘ldi. Buni qanday qilib masshtablanadigan va boshqariladigan qilish mumkin? Spiker mahsulotni ishga tushirish tajribasi bilan bo‘lishib, ishlab chiqish va boshqaruvni ISO IEC 42001:2023 va boshqa freymvorklar orqali ko‘rib chiqadi, Responsible AI tamoyillariga alohida e’tibor qaratadi.
-
10:30–10:55Bugbounty: Hack. Earn. Repeat — bag-xanterlar uchun bag-xanterlar tomonidan mustaqil platforma yaratish tajribamizDauren Bazarbekov va Oleg Yurchenko, RTEAM
-
10:55–11:25Kofe-breyk
-
11:25–11:55The DevSecOps Backbone: Centralizing Security Workflows in HashiCorp VaultAdam Breznen, IBM
Batafsil
HashiCorp Vault oddiy kalitlar omboridan chiqib, xavfsizlik hayot siklini boshqaradigan to‘laqonli platformaga qanday aylanishi haqida sessiya: dinamik hisob ma’lumotlari, sertifikatlarni avtomatik boshqarish va ma’lumotlarni markazlashtirilgan shifrlash.
-
11:55–12:25The Post-Cookie WebSergey Belov, Freedom Holding Corp.
Batafsil
Device-bound sessions, FedCM, WebAuthn L3, and the new browser primitives hardening the session layer.
-
12:25–12:55Prompt-to-Prod: vaybkoding paytida zaifliklar yaratmaslik yo‘liSvetlana Gazizova
Batafsil
SI kodni yetkazish tezligini qanday o‘zgartirgani va klassik AppSec yondashuvlari neyrotarmoqlarga nega yetisha olmayotganini muhokama qilamiz. «Xavfsizlik gallyutsinatsiyalari»ni ko‘rib chiqamiz: SI ishlaydigan, ammo teshiklari ko‘p yechim taklif qilganda (eskirgan kutubxonalar, SQL-in’ektsiyalar, xavfsiz bo‘lmagan arxitekturalar). Xavfsiz prompt yozishni ko‘rsatamiz va har bir dasturchi uchun foydali maslahatlar hamda xavfsiz so‘rovlar ro‘yxatini tuzamiz.
-
12:55–14:00Tushlik va faolliklar!
-
14:00–14:35What Open Source Malware Does Today?Cameron Townsend, Sonatype’da Principal Architect
Batafsil
Open source malware rivojlanishi haqida dolzarb kuzatuvlar va dasturiy ta’minot yetkazib berish zanjirini himoya qilish zamonaviy ishlab chiqish va xavfsizlik jamoalari uchun nega muhim bo‘lib bormoqda.
-
14:35–15:10Running an International Bug Bounty: lessons from our first year in productionKarina Abakova, Beeline Kazakhstan’da Head of Product Security
Batafsil
Bug bounty’ni ishga tushirish — faqat platforma emas, balki jarayonlar, jamoalar va infratuzilmaning real hujumlarga tayyorligi. Xalqaro dasturni qanday ishga tushirganimiz, qanday muammolarga duch kelganimiz va birinchi yil davomida nimalarni o‘zgartirganimizni aytib beraman: amaliy xulosalar, metrikalar va bir nechta yorqin keyslar.
-
15:10–15:45Prodakshen shaxtasidagi kanareykaArnur Nurov, yirik fintex korporatsiyasida timlid
Batafsil
Yirik kompaniyada kanareyka deploymentini qanday joriy etish va metrikalar yig‘ishni avtomatlashtirish.
-
15:45–16:15Kofe-breyk va netvorking
-
16:15–16:45Kam resurs bilan AppSec: cheklangan imkoniyatlarda kiberhimoyani qanday qurish mumkin?Mikhail Markevich, kiberxavfsizlik bo‘yicha mustaqil ekspert va mentor
Batafsil
Jahon statistikasiga ko‘ra, yirik kompaniyalarda 75–100 dasturchiga bitta AppSec muhandisi to‘g‘ri keladi va ularning faqat 40 foizida kerakli ko‘nikmalar bor. Xodimlar, vaqt va byudjet yetishmaganda minimal xavfsiz ishlab chiqishni amalda qanday tashkil etish mumkin.
-
16:45–17:10Sirlarni boshqarish: Vault’ni joriy etish va o‘z mijozimizArseniy Savin, texnik arxitektor va dasturchi, ONAY!
Batafsil
SSDLC doirasida xavfsiz ishlab chiqish konturini (Dev/Stage/Prod) qanday qurganimiz va sirlarni tartibsiz saqlashdan HashiCorp Vault orqali markazlashtirilgan boshqaruvga qanday o‘tganimiz. O‘z mijozimiz nega kerak bo‘ldi, yechimni CI’ni o‘zgartirmasdan qanday joriy etdik va yo‘lda qanday xatolarga yo‘l qo‘ydik.
-
17:10–17:355G tarmoqlari xavfsizligiZharkynai Yespolova, Huawei
Batafsil
Mobil tarmoqlarga zamonaviy hujumlar va 5G zaifliklari, shuningdek xavfsizlik paradoksi: beamforming kabi texnologik yaxshilanishlar yangi hujum vektorlarini qanday ochishi mumkin. Real keyslar va yechim yondashuvlari.
-
17:35–17:45Kahoot viktorinasi
-
17:45–17:55Kahoot g‘oliblarini taqdirlash va konferensiyaning yopilishi
Amaliyot va jonli muloqot
This workshop explores the practical automation of internal and external certificates using HashiCorp Vault. Participants will learn how to implement native and ACME-based workflows to manage certificate lifecycles seamlessly across both legacy VM environments and modern Kubernetes platforms.
Nafas rostlab, xavfsizlik haqida odatda faqat hamkasblarning tor davrasida gaplashiladigandek suhbatlashish imkoniyati: AppSec, DevSecOps, muhandislik madaniyati, jarayonlar, muvaffaqiyatsizliklar va topilmalar — rasmiy formatga kamdan-kam sig‘adigan hamma narsa. Jadvalsiz va reglamentsiz — suhbat hamjamiyat boshlagan tomonga ketadi.
O‘zingizni xaker sifatida sinab ko‘ring
OpenCTF — Mimicats Team bilan hamkorlikda
mimicats jamoasining ochiq CTF musobaqasi — axborot xavfsizligining real topshiriqlarida ko‘nikmalaringizni oshiring. Noyob format, maksimal amaliyot, nazariya yo‘q — faqat siz va sinov.
! Faqat o‘z noutbukingiz bilan qatnashing!
Nashr hamkorlari
