Вебинар цикла «Надёжность, качество, безопасность ПО: методология и инструменты»

Вебинар цикла 171Надёжность, качество, безопасность ПО: методология и инструменты187

В предыдущем цикле вебинаров «Вокруг РБПО» мы рассмотрели 25 процессов из ГОСТ Р 56939—2024, направленных на создание безопасных программных решений. Теперь поговорим не только о безопасности, но и в целом о создании качественного и надёжного ПО.

12.08.2026 в 15:00 по МСК будут рассмотрены как теоретические подходы, так и работа с конкретными инструментальными средствами. Вместе с экспертами из различных компаний мы разберём такие темы, как:

  • развитие DevSecOps практик;
  • подходы к написанию качественного кода;
  • ИИ: новые вызовы и новые инструменты;
  • вопросы регуляторики: сертификация ПО, «Профиль защиты» ЦБ РФ, приказ ФСТЭК №117, ГОСТы;
  • инструменты композиционного, статического, динамического анализа;
  • функциональная безопасность встраиваемого ПО.

Александра Уварова (Developer Advocate, PVS-Studio) в своем докладе «Автоматизация процессов обеспечения безопасности» расскажет, как одновременно с ускорением разработки и поставки программного обеспечения должна развиваться безопасность. В рамках вебинара рассмотрим методы эффективной интеграции SAST-инструмента в DevSecOps-пайплайн, чтобы выявлять уязвимости на ранних этапах, снижать риски и повышать эффективность безопасной разработки.

Дьяков Алексей (Эксперт по монетизации и защите ПО, Guardant) в своем докладе «Защита ПО: от анализа угроз до выбора стратегии» расскажет, почему защита ПО — необходимость, а не опция. Рассмотрим модели угроз, способы защиты и оценим, что компания может сделать самостоятельно. Главное — честно сравним, когда выгоднее строить свое решение, а когда покупать готовое.

Подробности и регистрация по ссылке.

18+. Дата проведения: 12.08.2026 в 15:00 по московскому времени.
PVS-Studio
Автор: PVS-Studio
PVS-Studio — статический анализатор кода для языков С, С++, С#, Java, Go, JavaScript и TypeScript. Инструмент помогает искать ошибки в коде и является SAST-решением, т.е. выявляет и дефекты безопасности. Уже 18 лет продукт помогает сотням компаний по всему миру улучшать качество и надежность исходного кода. В анализаторе более 1,3 тыс. диагностических правил. Поддерживается их классификация по CWE, SEI CERT Coding Standards, OWASP ASVS, MISRA C:2012, MISRA C:2023, MISRA C++:2008 и MISRA C++:2023. PVS-Studio соответствует требованиям к статическим анализаторам, перечисленным в ГОСТ Р 71207-2024 и методическом документе ЦБ РФ "Профиль защиты". Используется при построении и сертификации процессов РБПО по ГОСТ Р 56939—2024.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных