Не доверяй и проверяй: что можно найти в дебрях программного кода
Узнайте на бесплатном вебинаре от СберТеха «Не доверяй и проверяй: что можно найти в дебрях программного кода». Регистрация открыта
29 октября в 11:00 СберТех расскажет о скрытых угрозах в стороннем ПО на одноименном бесплатном вебинаре.
SberTech Software Security Lab — сервис по исследованию ПО. Он позволяет проводить гибридный анализ со статической и динамической проверкой дистрибутивов для выявления скрытой, недокументированной функциональности, политических вложений, а также подтверждения актуальности обнаруженных уязвимостей. Используемые анализаторы индикаторов компрометации, Yara-правила и инструменты собственной разработки помогают выявлять деструктивную активность.
Что обсудим на вебинаре:
- Подход к проверке стороннего ПО до и после 2022 года;
- Встраивание проверок ПО в ИТ-процессы;
- Специфику работы с конечными дистрибутивами;
- Кейсы с примерами обнаруженных артефактов.
Кому полезно: аналитикам SOC, реверс-инженерам, вирусным аналитикам, руководителям служб кибербезопасности.