Видео презентаций с Рускрипто 2010

Видеозапись выступления:

Web Application Security Consortium. Перспективы развития




Презентация:
http://sgordey.blogspot.com/2010/04/2010.html

Запись некоторых докладов:

http://video.yandex.ru/users/matros0ff/collection/1/

Еще немного мультиков с CTF

+1 (by Evteev)

Ссылка



+1 +1 (by Matrosoff)

РИФ 2009

Готовясь к новому РИФу наткнулся на прошлогоднее видео.

17.1. Информационная безопасность в Рунете: обзор, статистика, тренды

Ведущий:

Фролов Максим (Лаборатория Касперского)

Рыжиков Сергей (1С-Битрикс)

Участники:

Ярных Андрей
Гордейчик Сергей
Черкашин Павел
Хайретдинов Рустэм
Прозоров Александр

Исходник:

http://www.ok2009.ru/video/

Немного о Рускрипто CTF 2010

Первое место было завоевано командой «CIT», ИТМО, Санкт-Петербург. Второе и третье место распределены между командами «ХакерДом», УрГУ и «Bushwhackers», МГУ, Москва, соответственно.
Команда «SiBears», Томский государственный университет, Томск не вошла в призовую тройку, но заслужила максимальное количество призов в специальных номинациях, получив почетные дипломы как «Лучшие пентестеры», «Защитникам всемирной паутины» и «За бюрократию».
Специальный приз от компании 1С-Битрикс был вручен капитану команды Команда «[Censored]», РГУ им И. Канта, Калининград за защиту Web-приложения, работающего на платформе 1С-Битрикс.

Готовим сайт, а пока фото

+1 private (by Matrosov)

Презентация с Рускрипто 2010

По результатам Рускрипто 2010 публикую презентацию с секции «Интернет и информационная безопасность» (http://www.ruscrypto.ru/conference/program/internet/).

Web Application Security Consortium. Перспективы развития

Сергей Гордейчик, технический директор Positive Technologies, член совета директоров Web Application Security Consortium

Web Application Security Consortium (WASC) - международная организация, объединяющая профессионалов в области безопасности веб-приложений, деятельность которой направлена на консолидацию и распространение передового опыта в области безопасности прикладных систем, использующих Web-технологии. В рамках доклада будет приведен обзор текущих и перспективных проектов WASC, анализ примеров использования разработанных документов и таксономий в реальных проектах.

WASC Project (Ruscripto 2010)

View more presentations from qqlan.

Опубликована финальная программа Рускрипто 2010

Закончился финальный этап формирования программы конференции. С результатами можно ознакомится здесь:

http://www.ruscrypto.ru/conference/program/

В целом программа получилась очень разнообразной и насыщенной - от "Обзора рынка ИБ" до "Однородных двумерных булевых клеточных автоматов" по вертикали и от "IPSEC, TLS, EFS, ФКН с российскими ГОСТами" до "0-day в IBM DB2, Oracle" по горизонтали.

В этом году я и коллеги из Позитива оказались плотно вовлечены в три мероприятия в рамках конференции:

• Секцию «Интернет и информационная безопасность» (http://www.ruscrypto.ru/conference/program/internet/)
• Секцию «Penetration testing internals» (http://www.ruscrypto.ru/conference/program/penetration/)
• Соревнования «РусКрипто CTF» (http://www.ruscrypto.ru/conference/ctf)

PS. Так случилось, что все это в один день … Разорваться? 

Verizon опубликовал Verizon Incident Metrics Framework

Итересную новость опубликовал Verizon. В ответ на критику Data Breach Investigations Report был подготовлен опросник для обмена данными об инцидентах. Полезный документ, думаю, что компаниям, работающим в этой области стоит взять на вооружение.

Что приятного - в качестве классификации Web используется WASC WATCv2. Дополнительно - Verizon "вернул" группировку атак и уязвимостей по классам, чего мне очень не хватало во второй версии:

• Authentication 
• Authorization 
• Command Execution/Injection
• Abuse of Functionality
• Denial of Service
• Client-side 
• Encryption 
• Protocol Manipulation
• Miscellaneous