На митапе «Т1 Лампа: AppSec» руководитель отдела анализа защищенности управления тестирования безопасности холдинге Т1 Равиль Зулькарнаев выступил с докладом об уязвимостях, возникающих в связи с логическими ошибками в бизнес-процессах компании.

В презентации спикер показал границы применимости SAST- и DAST-систем, а также ИИ-инструментов в анализе уязвимостей. На примере различных кейсов Зулькарнаев рассказал о сценариях проведения пентестов и оптимальной модели безопасной разработки.