⚡️ Вчера на VK Cloud Conf 2025 официально объявили: решения, которые мы разрабатывали и тестировали внутри, теперь интегрируются с облачной платформой VK Cloud во всех вариантах поставки.

Эти сервисы ежедневно делают безопаснее сотни наших внутренних продуктов и инфраструктуру.
А теперь — будут защитить и другие компании.

🔹 Невероятно гордимся нашей командой, которая реализовала эти проекты — от идеи до полноценного продукта!

🔹 О каждом из решений — в карточках!
И да, это только начало.

Еще больше новостей о вчерашней конференции и не только — в канале @vk_cloud_news.
Подписывайтесь!

VK Security | Буст этому каналу

#VKSecurityGate #VKZTA #VKSIEM #VKDSPM

⚡ VK Security Confab: AppSec-митап в СПб!

Спасибо всем, кто пришел к нам в прошлый четверг!

Официальная часть прошла в офисе VK у Красного моста — говорили о CI/CD, IDOR, Race Condition и блокчейн-проекте, написанном на JS! А после — вечер на крыше: начавшаяся гроза только добавила атмосферы. Белые ночи, красивый Петербург и вид на исторический центр сделали митап по-настоящему запоминающимся!

🔹Что обсуждали:

🗣Харденинг GitLab на примере ВКонтакте, Дмитрий Земляков, VK
Как Big Tech компании подходят к безопасности CI/CD: требования, настройка репозиториев и полезные инструменты.

🗣Автоматизация поиска IDOR с помощью DAST, Андрей Кан, Ozon Fintech
DAST + e2e‑тесты + nuclei — как собрать работающий пайплайн для поиска уязвимостей.

🗣Атака одним пакетом: новый метод Race Condition, Никита Распопов, VK
Single Packet Race Condition в HTTP/2: как обойти SMS‑лимиты и захватить аккаунт.

🗣100 000 оттенков JS: от DoS до кражи денег, Всеволод Кокорин, SolidLab
Как через уязвимости в JS‑блокчейне Shardeum можно было обойти PoS и получить прибыль.

🔹Ссылка на презентации

💬 Получили много тёплых слов в обратной связи — спасибо за интерес, активность и крутые обсуждения после докладов!

Это было мощно! Уже ждём следующей встречи — будет не менее интересно!

VK Security | Буст этому каналу!

#confab #митап #SOC