Владимир Кочетков — Философия Application Security

Владимир Кочетков, Positive Technologies — Философия Application Security Встреча CodeFreeze в Москве, 28.04.2016 Что такое «защищенное приложение»? Как отличить неуязвимый код от уязвимого? Какими принципами нужно руководствоваться в разработке защищенных приложений? От чего и когда нужно защищаться? А от чего и когда НЕ нужно? На какие грабли наступили разработчики, повинные в Heartbleed, Gotofail, GHOST, Shellshock и прочих нашумевших уязвимостях? Как избежать подобных ошибок в своих приложениях? Доклад ориентирован на Middle / Senior-разработчиков, безотносительно конкретных языков, платформ и технологий.