📢 По традиции пишем, где можно послушать выступления наших экспертов в апреле

Они расскажут о поиске пользователей и уязвимостей, превращении скриптов и о безопасности ML-моделей.

8 апреля, 14:40, доклад «Как найти пользователей в платформе и что с ними делать» на DevOpsConf
Онлайн и офлайн

О своем опыте развития внутренних платформ как продуктов, об их метриках, дизайне и интерфейсах, пользовательском мышлении и управлении ожиданиями расскажет Мария Летта, наш эксперт по продуктовому подходу.

10 апреля, 14:45, доклад «От идеи к CVE: как находить уязвимости в Android» на конференции по мобильной разработке Mobius
Онлайн и офлайн

С чего начать поиск уязвимостей, как определиться с таргетом, какими методиками и инструментами пользоваться, на что обращать внимание, поделится наша коллега Алена Склярова, исследователь безопасности операционной системы Android и мобильных приложений (между прочим, она входит в топ-15 хакеров Android в рейтинге Google Bug Hunters за все время).

25 апреля, 15:00, доклад «Metacontroller. Как превратить ad-hoc-скрипты в полноценный GitOps» на уральской IT-конференции Dump
Офлайн-формат

Об использовании GitOps-инструментов и функциональности операторов в k8s расскажет cloud engineer Алексей Кузнецов. Он подробно разберет такой инструмент, как Metacontroller, и его применение для создания объектов команд разработчиков в инфраструктурных сервисах на примере OpenSearch и Sentry.

25 апреля, 16:00, доклад «AppSec'ов вызывают по второй линии! Или как обеспечить безопасность моделей машинного обучения» на алма-атинской конференции AppSecFest

Тему того, с какими угрозами и рисками может столкнуться разработчик во время эксплуатации модели машинного обучения и как сделать защиту моделей постоянной и непрерывной, затронет в своем выступлении Светлана Газизова, директор по построению процессов безопасной разработки.

Присоединяйтесь!

#PositiveЭксперты

‼️ Больше 270 поводов оказаться в «Лужниках» 22–24 мая: программа PHDays Fest уже на сайте!

Пока неполная, но будет обновляться.

Более 500 спикеров представят 270 докладов в 26 треках: техническая программа охватит ключевые вопросы кибербезопасности. Впервые пройдет трек о девайсах и технологиях.

📢 Вот лишь несколько выступлений:

🟠 Александр Колчанов — об угрозах, которые таит бытовая электроника.

🟠 Антон Белоусов — об агентах ИИ в киберразведке.

🟠 Абдаллах Наваф Аль-Махамид (Hackerx007) — о том, как обходить аутентификацию в рамках багбаунти.

В этом году PHDays Fest посетят делегации из 41 государства, в том числе из стран Латинской Америки, Африки, Ближнего Востока и Азии 🌍

🎫 Напоминаем: попасть на экспертные доклады можно по билету — он оформляется через пожертвование в один из благотворительных фондов на нашем сайте.

Онлайн-трансляция — будет, но некоторые выступления пройдут только офлайн. Так что если хотите увидеть все, приезжайте лично!

👀 Посмотреть программу

@PHDays

📣 В мае наши эксперты выступают не только на PHDays Fest

Где еще? Сейчас все расскажем, чтобы вы не пропустили интересные темы: будем говорить о внедрении observability-стека, о контейнеризированных приложениях, APT-группировках, будущем искусственного интеллекта и о корневых сертификатах в Android (да, наши коллеги разбираются в настолько разных вещах).

17 мая, 11:45, доклад «Как внедрить observability без СМС и регистрации» на конференции для питонистов PiterPy
Онлайн и офлайн

Поговорим о том, как минимизировать поток пользовательских жалоб и оперативно узнавать о багах не только из них. Наш разработчик Роман Пожарнов расскажет, как этого добиться, поэтапно внедряя компоненты observability: структурированные логи, метрики, трейсы, трекеры ошибок и профилировщики.

24 мая, 14:45, доклад «Исследование активности APT-групп» на конференции IT-Link 2025 в Чебоксарах
Онлайн и офлайн

Информацией о том, как себя проявляют профессиональные хакерские APT-группировки, чем занимаются и какими инструментами пользуются, поделится вирусный аналитик Никита Ермолаев.

29 мая, 19:40, выступление «Будущее Spark: Dynamic Allocation в Kubernetes с Uniffle, Gluten и Comet» на Spark Meetup в Музее криптографии
Офлайн

Приглашаем всех, кто хочет узнать о будущем Apache Spark, связанном с переходом на облачные технологии и оптимизацией производительности. Дмитрий Зуев, руководитель отдела инжиниринга данных, в своем докладе рассмотрит ключевые направления развития фреймворка: динамическое выделение ресурсов в Kubernetes и использование для этого распределенного shuffle-сервиса Uniffle, а также применение технологий Gluten и Comet.

31 мая, 12:00 (Новосибирск), доклад «Доверяй, но проверяй: про корневые сертификаты в Android и не только» на CodeFest
Офлайн

Вы услышите историю одного спонтанного исследования корней доверия в Android, узнаете, как пентестеры перехватывают и расшифровывают HTTPS-трафик мобильных приложений, как это делают коммерческие корпоративные системы и как это могут делать злоумышленники, от Павла Васильева, руководителя группы экспертов по Android.

31 мая, 14:00 (Новосибирск), доклад «От алгоритмов к интеллекту: пять лет прорывов в AI и их следующий виток» на CodeFest
Офлайн

О самых интересных областях применения искусственного интеллекта и его заманчивых перспективах расскажет наш ML-директор Андрей Кузнецов.

Добавляйте в свои планы на май!

#PositiveЭксперты