Top.Mail.Ru

Камера, заклеенная пластырем
QA

QA
Зал №1

Тезисы

Почему пароли больше не нужны, как перехватывают смс, как подделывают звонки и что нужно делать, чтобы тебя не взломали? Насколько, на самом деле, сложно незаметно подглядывать за пользователем? Мы разберем, как реальные атаки на пользователей, так и мифы, с которыми все сталкивались. Обсудим поиск и предотвращение уязвимостей на разных этапах разработки и идеи, лежащие в основе формирования качества.

Аудитория и уровень

Средний технический уровень, разработчики, тестировщики. В докладе будут разбираться уязвимости ПО, нужно знание опций HTTP и т.п.

Презентация (на Я.Диске)

Фан-чат CodeFest

Запись доклада

Частное лицо

Сергей Белов

Ранее занимался Offensive Security — тестировал на безопасность компании, находил уязвимости на сервисах Yandex, VK, Digital Ocean и на других крупных ресурсах. Последние 5 лет занимаюсь Defensive Security, в т.ч. отвечал за одну из топ 10 Bug Bounty на hackerone.com/mailru. Сейчас работаю в Cyber Protection компании в Сингапуре.

Ранее занимался Offensive Security — тестировал на безопасность компании, находил уязвимости на сервисах Yandex, VK, Digital Ocean и на других крупных ресурсах. Последние 5 лет занимаюсь Defensive Security, в т.ч. отвечал за одну из топ 10 Bug Bounty на hackerone.com/mailru. Сейчас работаю в Cyber Protection компании в Сингапуре.

Другие спикеры секции QA