На Урале пройдет первый всероссийский студенческий челлендж по безопасной разработке от УрФУ и УЦСБ

26–27 ноября в Екатеринбурге на Уральском фестивале кибербезопасности впервые в стране состоится всероссийский студенческий челлендж по безопасной разработке DevSecOps Challenge. Мероприятие проводится ведущим вузом региона — УрФУ и российским системным интегратором УЦСБ.

Соревнование рассчитано на студентов вузов и ссузов России, которые хотят проверить и углубить свои навыки по проверке защищенности кода и встраиванию безопасности в реальный процесс разработки.

DevSecOps Challenge проводится проходит на виртуальном полигоне, где участники отрабатывают поиск уязвимостей и внедрение инструментов безопасной разработки. Команды формируются из трех–пяти человек с ролями AppSec-инженера, DevSecOps-инженера и аналитика безопасной разработки или архитектора. Их задача — не только найти слабое место, но и выстроить процесс, при котором уязвимости системно предотвращаются.

Онлайн-отбор запланирован на 31 октября — 1 ноября. По его итогам 15 команд-лидеров получат приглашение на очный финал в Екатеринбурге.

В финале командам предстоит настроить безопасную конфигурацию инфраструктуры и CI/CD, встроить инструменты безопасной разработки, снизить ложные срабатывания сканеров, найти и устранить уязвимости в ПО, а затем защитить архитектуру безопасности перед жюри. Дополнительные баллы команде сможет принести задание по тестированию на проникновение.

«Для УрФУ это логичный шаг в развитии практикоориентированной подготовки по информационной безопасности. Совместно с УЦСБ мы впервые проводим в стране студенческий челлендж по безопасной разработке в рамках киберфестиваля. Для студентов это возможность пройти полный цикл — от поиска уязвимостей до выстраивания SSDLC-процессов — на реальном полигоне и в командах с четким распределением ролей», — отметила Татьяна Алферьева, и.о. директора ИРИТ-РТФ УрФУ.

По словам организаторов, ключевая ценность формата — в соединении университетской подготовки и требований индустрии. Именно этот баланс позволяет студентам увидеть, как безопасность встраивается в ежедневную работу команд.

«Включать безопасную разработку в университетский базис и проводить по ней турниры — отличная практика и самый эффективный способ проверки теории практикой. Название «челлендж» выбрано не случайно — это вызов времени: количество приложений растет, а с распространением вайб-кодинга традиционные подходы к проверке безопасности уже не успевают за скоростью создания ПО. Чтобы компании могли обеспечивать защищенность своих продуктов, будущим разработчикам нужно с самого начала обучения — фактически со студенческой скамьи — знать принципы безопасной разработки и уметь применять их на практике», — подчеркнул Евгений Тодышев, руководитель направления безопасной разработки УЦСБ.

Организаторы уверены, что DevSecOps Challenge станет не только площадкой для проверки компетенций, но и точкой входа в профессию для студентов, которые хотят связать карьеру с информационной безопасностью и безопасной разработкой.

Участие бесплатное, принимающая сторона обеспечит иногородним участникам проживание и питание в дни соревнования. Регистрация, регламент челленджа и результаты соревнований — на официальном сайте мероприятия.