Продолжаем серию осенних онлайн-митапов – 11 сентября пройдет мероприятие, посвященное вопросам безопасности в 1С. В программе – доклады на самые актуальные темы от ведущих специалистов индустрии.
О программе
Модератор мероприятия Александр Кунташов, постоянный докладчик конференций Infostart Event и с недавнего времени ведущий 1С-разработчик Инфостарта, включил в программу 7 докладов.
Мы поговорим о безопасности информационных систем, о механизмах обеспечения безопасности в 1С, а также шифровании данных.
Также в программу митапа вошел мастер-класс Антона Дорошкевича, в рамках которого участники попробуют как взломать, так и защититься от взлома, и рассмотрят аспекты работы реестра кластера 1С.
Расписание митапа
|
10:00-10:40 |
Олег Тымко |
Найти и уничтожить. Популярные уязвимости в проектах 1С |
|
|
10:40-11:20 |
Владимир Бондаревский |
НеБезопасный прикладный программный интерфейс сервера |
|
|
11:20-12:00 |
Дмитрий Сидоренко |
HTTP сервис – друг или враг? |
|
|
12:00-12:40 |
Михаил Калимулин |
Блокчейн и безопасность данных в 1С. |
|
|
12:40-13:40 |
Перерыв |
||
|
13:40-14:50 |
Антон Дорошкевич |
Мастер-класс по инструментам кластера 1С для повышения уровня защищённости системы. |
|
|
14:50-15:30 |
Алексей Старев |
1С глазами злоумышленника |
|
|
15:30-16:10 |
Олег Филиппов |
Практический опыт построения защищенного контура для 1С приложения |
|
Приветственное слово модератора
Модератор мероприятия, наш коллега, ведущий разработчик Инфостарта Александр Кунташов приглашает всех присоединиться к митапу:
Безопасность информационных систем – сложная тема. Очень часто проблемы безопасности «убираются под ковер», им не уделяется должного внимания на всех уровнях:
- программисты пренебрегают стандартами и пишут небезопасный код: прописывают пароли прямо в своем коде, активно используют оператор Выполнить;
- администраторы «срезают углы», и в угоду простоте доступа к инфраструктуре оставляют «дыры»: не закрывают неиспользуемые порты, не настраивают https, используют настройки кластера 1С по умолчанию;
- пользователи пренебрегают элементарными правилами информационной гигиены: ленятся создавать сложные пароли, пишут их на стикерах, запускают приложения и обработки из непроверенных источников, открывают вредоносные письма.
Мы на нашем митапе постараемся обратить внимание на эти проблемы и затронем довольно большой пласт вопросов по 1С в контексте безопасности. Планируем обсудить:
- Подводные камни, связанные с безопасностью, которые ждут разработчика 1С и как их избежать. Какие стандарты от фирмы 1С должны помочь разработчикам создавать безопасные программы на 1С.
- Решения основных прикладных задач, связанных с обеспечением безопасности: как надо и как не надо разрабатывать HTTP-сервисы 1С (в контексте обеспечения безопасности)
- В формате мастер-класса покажем, как правильно настроить и защитить сервер 1С от взлома.
- Затронем около-криптографические вопросы: применение блокчейна для организации безопасности данных в 1С.
Присоединяйтесь, мы постараемся, чтобы было интересно и полезно!
Как принять участие?
Все просто – оформи заказ на сайте! Стоимость билета на митап 3 000 рублей или 27 $m.
В стоимость билета входит доступ на онлайн мероприятие, участие в мастер-классе и дискуссиях, видеозаписи докладов, а также презентации докладчиков.