🔐 Як забезпечити безпеку застосунку ще під час розробки? SSDLC та Application Security на практиці

Запрошуємо на онлайн-зустріч з Ельміром Іскандеровим, Lead Security Engineer at Cossack Labs, у рамках співпраці факультету з Cossack Labs!

🔹 На зустрічі поговоримо про:
• чим відрізняються security vulnerability та security weakness і чому це важливо;
• що таке SSDLC і чому одноразового security assessment недостатньо;
• як оцінюють безпеку застосунків за допомогою ASVS, MASVS/CLMSS;
• як на практиці проходить security assessment — від збору інформації та threat modeling до створення задач і перевірки виправлень;
• як визначається severity виявлених проблем;
• які помилки найчастіше виникають під час розробки;
• де шукати практичні рекомендації з безпеки, зокрема в OWASP Cheat Sheet Series

🔹 Дата та формат:
• 14 вересня о 18:00
• онлайн
• до 60 хвилин + 10–15 хвилин на Q&A

🔗 Зустріч відбудеться за посиланням!

✨ Долучайтеся, щоб дізнатися більше про безпеку застосунків з погляду практикуючого інженера!