Пресс-релизы //

ЕДИНЫЙ ЦУПИС провел партнерский митап «Инструменты обеспечения безопасной разработки»

В рамках развития клуба ЦУПИС Intelligence ЕДИНЫЙ ЦУПИС провел очередной партнерский митап, посвященный вопросам безопасной разработки. Мероприятие состоялось в Москве.

Вместе с партнерами из Уральского центра систем безопасности, Profiscope и Axel.PRO ЕДИНЫЙ ЦУПИС обсудил, как из хорошей разработки сделать безопасную, какие инструменты для этого лучше использовать, как правильно интегрировать безопасность в процесс разработки и как это все реализуется на практике.

Мероприятие открыл Гизар Шакиров, заместитель Председателя Правления по информационной безопасности ЕДИНОГО ЦУПИС: «Обеспечение безопасности высоконагруженного сервиса является одним из важнейших стратегических приоритетов ЕДИНОГО ЦУПИС. В условиях функционирования наших приложений в круглосуточном режиме с SLA 99,99 это является непростой задачей. В рамках митапа мы затронули лишь некоторые актуальные вопросы обеспечения безопасности приложений».

Артем Порфирьев, старший инженер по безопасности приложений из Уральского центра систем безопасности, провел исследование машинного обучения в статическом анализе: «Машинное обучение значительно повышает точность и эффективность SAST, сокращая количество ложных срабатываний и улучшая распознавание сложных уязвимостей. Во многом это достигается за счет данных – их предобработка и правильная организация дают большой залог успеха при обучении модели. Однако каким бы превосходным ни был результат работы ML-модели, важно соблюдать баланс между автоматизацией и контролем со стороны человека».

Проблему транзитивных Open Source зависимостей разобрал Алексей Смирнов, Генеральный директор, основатель Profiscope (вендор CodeScoring): он рассказал об исследованиях мирового Open Source, выполняемых командой CodeScoring, и представил аналитическую выжимку в части известных уязвимостей и скорости исправления ошибок безопасности сообществом. Также в докладе были представлены технологические новации, которые реализуются совместно с ИСП РАН и позволяют существенно снизить трудоемкость выполнения проверки безопасности Open Source компонентов.

Дмитрий Саленый, DevSecOps-инженер ЕДИНОГО ЦУПИС, поделился опытом внедрения и поддержки решений кибербезопасности, связанных с разработкой программного обеспечения. «Есть ли жизнь после внедрения системы ИБ? На примере систем безопасной разработки мы обсудили важность внедрения процесса работы с новой системой для всех участников цикла разработки. Особое внимание мы уделили тому, что нужно делать после внедрения решений класса SAST, SCA, Secrets Detection».

Выступление Антона Гаврилова, Product Manager Axel.PRO, было о том, каким должен быть ASOC и с какими сложностями можно столкнуться при управлении процессами безопасной разработки. «Безопасная разработка уже не только набирает обороты, но мчится на полной скорости. Интерес к теме велик, экспертиза специалистов растет так же, как и количество практик, которые они реализуют. Системы, позволяющие централизовать процессы анализа ПО и работы с ИБ-дефектами, станут очень важны как для ИБ-специалистов, так и для разработчиков», – резюмировал эксперт.

Формат мероприятий ЦУПИС Intelligence – клуб технических специалистов для обмена опытом и знаниями.

Контактное лицо: Наталья Докучаева
Компания: ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта")
Добавлен: 21:31, 09.07.2024 Количество просмотров: 308
Страна: Россия

«ИНКА 4.0» представила подход к сквозной интеграции АСУП и ERP, Инка, 22:53, 18.09.2026, Россия100
17 сентября 2026 года прошла стратегическая сессия Межотраслевого комитета по MES, в рамках которой были подведены промежуточные итоги его работы за 2026 год.

Linx Cloud помог «Южной телематической компании» отразить DDoS-атаку и возобновить работу, Linx, 22:52, 18.09.2026, Россия106

В сентябре 2026 года техническая команда Linx зафиксировала резкий рост трафика на одном из своих интернет-каналов. Проведенная диагностика выявила DDoS-атаку, направленную на ресурсы клиента Linx, ИТ-разработчика «Южной телематической компании».

Space и «Айпидевайс» представили ПАК ВАРЯ: виртуализация с SDN, VDI, виртуальные рабочие места с GPU, ДАКОМ М, 22:48, 18.09.2026, Россия121

Компании «ДАКОМ М» (бренд Space) и «Айпидевайс» в рамках технологического партнерства представили линейку программно-аппаратных комплексов ВАРЯ. Линейка включает три готовые конфигурации: ВАРЯ Виртуализация (VM) со встроенным SDN-стеком SDN Flow, ВАРЯ VDI и ВАРЯ VDI GPU.

Открыт приём заявок на XV юбилейный конкурс «Проект года» профессионального ИТ-сообщества Global CIO, GlobalCIO, 22:48, 18.09.2026, Россия102

15 сентября открылся приём заявок на ежегодный конкурс профессионального ИТ-сообщества Global CIO «Проект года — 2026», в котором ИТ-директора и топ-менеджеры компаний представляют лучшие ИТ-кейсы из собственной практики. Мероприятие проводится в 15-й раз.

Cамый важный старт, АНО "Открывая двери", 22:47, 18.09.2026, Россия89

АНО «Открывая двери» присоединяется к Балтийскому марафону, чтобы поддержать тему психического здоровья семей с маленькими детьми

Группа «Борлас» (ГК Softline) – мастер-дистрибьютор ПО ЕНАС, Группа "Борлас", 22:47, 18.09.2026, Россия107

Группа «Борлас» (ГК Softline) получила эксклюзивные права на дистрибуцию программного обеспечения компании ООО «Системы инженерного анализа» (программный комплекс ЕНАС) на территории РФ.

Центр международной торговли перешел на Directum RX, Directum, 22:45, 18.09.2026, Россия43

Проект реализовали собственными силами компании. Все этапы — от миграции данных до обучения пользователей и последующего сопровождения — выполнены тремя специалистами без привлечения вендора.

CommuniGate Pro и «БЕЗАНТ» выпустили первую версию ПК «Мигратор ЭПС» для бесшовной миграции почтовых систем, CommuniGate Pro, 22:44, 18.09.2026, Россия58
Российская платформа унифицированных коммуникаций CommuniGate Pro и разработчик ПО в области информационной безопасности АО «БЕЗАНТ» выпустили первую версию программного комплекса «Мигратор ЭПС».

Когда готовить некогда. «Выберу.ру» подготовил рейтинг лучших карт с кешбэком на доставку еды осенью 2026 года, Финансовый маркетплейс «Выберу.ру», 22:44, 18.09.2026, Россия45
«Выберу.ру» впервые составил рейтинг банков с наиболее выгодными дебетовыми картами благодаря бонусам за доставку, которые частично компенсируют траты.

«1С-Рарус» и фирма «1С» выпустили практические курсы по вайбкодингу и применению ИИ в образовании, 1С-Рарус, 22:44, 18.09.2026, Россия43

Первые два онлайн-курса серии по использованию ИИ в практической деятельности уже доступны на сайте 1С:Учебного центра №1. Курс по вайбкодингу поможет освоить работу с ИИ-агентами для решения прикладных задач. Второй курс предназначен для преподавателей и показывает, как использовать ИИ для организации учебного процесса.

datagarden представила инновационную СХД российского производства vitiscale с высокой производительностью и экономической эффективностью, datagarden, 16:11, 16.09.2026, Россия235

Компания datagarden, российский разработчик высокопроизводительных систем хранения данных мирового уровня, впервые представила vitiscale – горизонтально масштабируемую СХД, созданную для обработки больших объемов информации.

R&D-лаборатория НТЦ АРГУС разработала решение для встраиваемой аналитики с применением ИИ, НТЦ АРГУС, 22:43, 18.09.2026, Россия54

R&D-лаборатория НТЦ АРГУС вывела в демоконтур BI-платформу «АРГУС Тейя» и прототипы ИИ-сценариев для встраиваемой аналитики в корпоративных системах.

«Альфа-Силтэк» и ЗНТЦ получили совместный патент на UHF-метку, ГК "Силтэк", 22:41, 18.09.2026, Россия45

ООО «Альфа-Силтэк», входящее в Группу компаний «Силтэк» и АО «Зеленоградский нанотехнологический центр» получили патент на полезную модель радиочастотной метки UHF-диапазона в высокогерметичном защитном корпусе.

IT_ONE разработала фреймворк для внедрения ИИ в процессы разработки ПО, IT_One, 22:33, 18.09.2026, Россия45

Компания IT_ONE создала собственную методологию для выбора ИИ-инструментов и управления ими на всех этапах жизненного цикла разработки ПО (SDLC, Software Development Life Cycle). Решение позволяет систематизировать использование ИИ-моделей и повысить производительность команды разработки на 30-40%.

Группа «Борлас» (ГК Softline) и ООО «Адванс Инжиниринг» заключили партнерское соглашение о продвижении CAE Fidesys, Группа "Борлас", 23:46, 15.09.2026, Россия291

Группа «Борлас» (ГК Softline), крупный российский интегратор в сфере информационных технологий и цифровой трансформации промышленности, мастер-дистрибьютор CAE Fidesys, и ООО «Адванс Инжиниринг», эксперт в области разработки, интеграции инженерного ПО и проведения высокоточных инженерных расчетов, объявили о заключении партнерского соглашения.