Руководитель Application Security Авито — о том, как семь человек защищают всю компанию и почему ИИ пишет код безопаснее

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.

Александр Трифанов прошёл путь от пентестера в KPMG и младшего научного сотрудника Института физики полупроводников до построения крупных внутренних систем защиты в Авито. За семь лет в компании он видел эволюцию угроз изнутри и расскажет, как работает защита одного из самых нагруженных сервисов в рунете.

В новом выпуске шоу AviTalk вместе с и Александром Трифановым и Виктором Раевым реальность современных угроз:

  • Как команда из семи человек обеспечивает безопасность всех приложений Авито;

  • Чем опасны AI-агенты и как искусственный интеллект изменил ландшафт кибератак;

  • Может ли нейросеть взломать Авито и почему модели уже пишут код безопаснее среднего разработчика;

  • Что делать компаниям, когда хакеры тоже вооружаются ИИ;

  • Баг-баунти, путь в профессию и самые интересные взломы из практики.

Смотреть выпуск:

Источник: https://habr.com/ru/companies/avito/news/1098320/


Интересные статьи

Интересные статьи

Pure.DI — это генератор кода для внедрения зависимостей (Dependency Injection), который работает на этапе компиляции. Pure.DI развивает идею «чистого DI»: вместо контейнера и рефлексии вы получаете об...
Битрикс24 анонсировал запуск MCP-сервера (Model Context Provider) — инструмента, созданного специально для разработчиков, внедряющих AI-ассистентов в среды разработки. Новый сервер предоставляет AI-аг...
Пошаговая инструкция: как сделать, обучить и подключить AI чат-бот первой линии к Битрикс24.Бот с искусственным интеллектом будет отвечать в популярных мессенджерах и соцсетях через механизм "открытых...
У нас был сложный сайт с личным кабинетом клиентов, устаревшая, переписанная 1С-ка, десяток маркетинговых сервисов, и телефония на Asterisk.Единственное, что вызывало у меня опасение — это учётная сис...
Если вы когда-нибудь сравнивали данные двух аналитических инструментов на одном и том же сайте или сравнивали аналитику с отчётами и продажах, то, вероятно, замечали, что они не всегда совпад...