डार्क आर्ट्स से सुरक्षा, एपिसोड I

हेलो, हेब्र!

मोबियस सम्मेलन कार्यक्रम में 13 में से चार रिपोर्ट, एक तरह से या किसी अन्य, मोबाइल एप्लिकेशन सुरक्षा मुद्दों से संबंधित हैं।

विषय गर्म है और इसलिए हमने सम्मेलन में इस विषय को और मजबूत करने का निर्णय लिया!
हम कुछ सुरक्षा मुद्दों को राउंड टेबल चर्चा में रिपोर्ट में कवर नहीं किए गए थे, जो कि मोबाइल एप्लिकेशन की सुरक्षा पर हैं

तो यह कैसा दिखेगा?

हमने कुछ वक्ताओं से गोल मेज पर चर्चा के लिए विषय तैयार करने के लिए कहा। चर्चा में भाग लेने वाले किसी विशेष विषय पर छोटी प्रस्तुतियाँ देते हैं । इस समय मध्यस्थ सतर्कता से सुनिश्चित करता है कि लोग विषय से महत्वपूर्ण रूप से विचलित न हों।
वैसे, ताकि लोग समय से पहले रिपोर्ट न छोड़ें, हमने विशेष रूप से प्रशिक्षित केजीबी एजेंटों से इस पर निगरानी रखने के लिए कहा। :)

एक अच्छा गोलमेज प्रारूप क्या है?

क्लासिक रिपोर्ट के प्रारूप का अर्थ यह नहीं है कि दर्शक चर्चाओं में ज्यादा शामिल होते हैं। गोलमेज के प्रारूप में, सभी प्रतिभागी विशेषज्ञों के साथ चर्चा में भाग ले सकेंगे!
जो, अक्सर, समस्याओं के बारे में अलग-अलग राय रखते हैं, इसलिए चर्चा के तहत विषय पर पूरी तरह से नए पहलू अप्रत्याशित रूप से खुल सकते हैं।
इसके अलावा, इस तरह के संचार के साथ अनौपचारिक संपर्क बनाने में आसान होते हैं!

असंभव को गले लगाने के लिए

भले ही हमने मोबिअस पर रिपोर्ट्स को वास्तव में बड़ा किया - 60 मिनट, लेकिन इसे गहराई से निर्धारित करना और फिर विषय पर चर्चा करना कठिन है!
और हमने पहले ही कहा है कि विषय की गहन प्रस्तुति के लिए, शाम की रिपोर्ट के लिए एक प्रारूप है, जहां प्रस्तुति के लिए लगभग दो घंटे आवंटित किए जाते हैं।

सामान्य तौर पर, हमने तय किया कि कम से कम सुरक्षा प्रश्नों को एक अलग स्लॉट में रखा जाए और दर्शकों को चर्चा में भाग लेने की अनुमति दी जाए!

विशेषज्ञ होंगे:

1. ई-लीजन में आईओएस विकास के प्रमुख यूरी क्रेयानोव, बैंकिंग सॉफ्टवेयर में माहिर हैं
2. एलेक्जेंड्रा स्वेटिकोवा, मोबाइल सुरक्षा विशेषज्ञ, लक्सॉफ्ट
3. दिमित्री डेसाटोव, एप्लीकेशन सिक्योरिटी के प्रमुख, लक्सॉफ्ट
4. मिखाइल डुडारेव, इवान किनाश, लाइसेंस के संस्थापक, मोबाइल एप्लिकेशन की सुरक्षा के लिए उपकरण लिखने में लगे हुए हैं
5. मैक्सिम बाजाली, इग्नाइट से आईओएस डेवलपर

चर्चा के लिए विषय हैं:

मोबाइल एप सुरक्षा

• डेवलपर्स गलत धारणाएं
• विकास प्रक्रिया (व्यक्तिगत गतिविधि, उपायों का एक सेट या एक प्रक्रिया?) के साथ एकीकरण
• इंजीनियरिंग प्रथाओं (उनके व्यवस्थितकरण और सामान्यीकरण)
• सुरक्षा उपकरण

बैंकिंग अनुप्रयोग सुरक्षा

• वित्तीय सेवाओं के साथ सहभागिता
• सुरक्षा, प्रमाणन के मानक
• बैंक सुरक्षा
• मोबाइल एप्लिकेशन कमजोरियाँ

अनुप्रयोग भेद्यता के उदाहरण (वेब, सामाजिक, बैंकिंग, मनोरंजन)

• कमाई के साधन के रूप में भेद्यता
• कमजोरियों का पता लगाने के तरीके और उपकरण
• इंजीनियरिंग मोबाइल ऐप्स को उलट दें

ठेठ कमजोरियाँ

• हैकिंग के तरीके और उपकरण
• प्लेटफ़ॉर्म सुविधाएँ

यदि आप आधुनिक सुरक्षा प्रौद्योगिकियों में रुचि रखते हैं, यदि आप इस बारे में अधिक जानना चाहते हैं कि आपके सहकर्मी उनकी समस्याओं को कैसे हल करते हैं, तो आओ और सक्रिय रूप से गोलमेज में भाग लें: ट्रोल करें , प्रश्न पूछें, चतुर, तर्क और तर्क दें!

यह सब सम्मेलन में 14 मार्च को होगा: मोबियस ।

इस बीच, यदि आपके पास सुरक्षा मुद्दों पर कुछ जोड़ना है (उदाहरण के लिए, आपको लगता है कि विषय अच्छे नहीं हैं, तो आप सुधार कर सकते हैं) या एक विशेषज्ञ बनना चाहते हैं - टिप्पणी!