Участники конференции обсудят вопросы использования инструментов для поиска уязвимостей, анализа рисков и проверки защищенности ИТ-инфраструктуры: решений BAS (Breach and Attack Simulation), EASM (External Attack Surface Management), VM (Vulnerability Management), SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), IAST (Interactive Application Security Testing), SCA (Software Composition Analysis).

Темы:

• подходы к автоматизации проверки защищенности: отличия от классических пентестов, связь с подходом непрерывного управления киберугрозами (CTEM, Continuous Threat Exposure Management);

• практика автоматизации проверки защищенности: выстраивание единого процесса, интеграция с DevOps-инструментами, распространенные ошибки;

• итоги и прогнозы: применение ИИ для приоритизации ИИ, моделирования атак и подготовки рекомендаций по исправлению, изменение роли ручного пентеста.