Войти через соцсеть:
Войти через email:
Инженер по безопасности приложений, специализируюсь на проведении комплексных анализов мобильных приложений и фаззинг-тестировании. Читаю лекции в УрФУ по безопасной разработке.
В рамках мастер-класса на практических примерах рассмотрим:
- Статический анализ кода - как выявлять уязвимости в коде на ранних стадиях разработки;
- Динамический анализ - техники выявления уязвимостей в реальных условиях работы приложения;
- Композиционный анализ - оценка безопасности используемых библиотек и компонентов;
- Фаззинг-тестирование - автоматизация поиска уязвимостей через генерацию случайных данных.