Город IT 2026
О мероприятии
Город IT 2026 — ежегодная IT-конференция, которая объединяет разработчиков, инженеров, аналитиков, менеджеров, HR-специалистов и всех, кто работает в сфере информационных технологий. Цель конференции — обмен опытом, обсуждение актуальных трендов и поиск нестандартных решений.
Конференция проводится в 16-й раз и за это время стала одной из крупнейших профессиональных площадок за Уралом. В ней участвуют специалисты из разных регионов России, а также зарубежные эксперты.
В программе — доклады, практические кейсы, круглые столы, воркшопы и нетворкинг-сессии.
Секция «Безопасность веб решений, или когда мы научимся фильтровать кавычку»
«Перспективный мониторинг» проводит на конференции собственную секцию, посвящённую защите веб-решений. Модератор секции — Александр Пушкин, заместитель генерального директора компании.
Секция пройдёт 12 сентября и будет посвящена проблеме защиты веб-приложений от атак.
Участники секции обсудят:
- Почему проблема, возникшая в начале «нулевых», до сих пор актуальна
- Как глубоко проникли веб-технологии в современные ИТ-решения
- Какие средства защиты существуют и какие угрозы они закрывают
- Что можно узнать из журналов обычного веб-сервера
- Что можно предпринять на этапе разработки веб-решения
Александр Пушкин выступит с докладом «Когда мы научимся фильтровать кавычку». В начале доклада он проведёт анализ природы возникновения уязвимостей веб-приложений, определит ключевые факторы, которые влияют на их появление. Далее спикер расскажет об основных классах и характеристиках уязвимостей и типовых местах возникновения проблем в безопасности, рассмотрит типовые средства защиты, сценарии их применения, сильные и слабые стороны.
Ирина Альфедер, инженер по исследованию атак на веб-ресурсы, расскажет о том, что такое журнал веб-сервера, почему про него все знают, но недостаточно используют в своей работе, а также о том, как можно группировать отдельные записи, проводить их оценку и выявлять атакующие действия.
В рамках секции также выступит приглашённый спикер. Владислав Богданов расскажет о том, как SAST-инструмент помогает в раннем обнаружении возможных уязвимостей.
