PROFILES TAINT + LLM
Средняя сложность
Доклад принят в программу конференции
Application security
Управление контекстом, памятью и RAG
Экономика, зрелость и стратегия AI-продуктов
Application security
Управление контекстом, памятью и RAG
Экономика, зрелость и стратегия AI-продуктов
Целевая аудитория
Appsec и DevSecOps инженеры всех мастей
Тезисы
Расскажем про вторую S в SDLC и как мы ищем баланс между традиционными appsec инструментами и AI в сопровождении безопасности разработки. Снизим нагрузку и шум от SAST-сканеров с помощью динамически формируемых рулсетов с учетом ландшафта и направлений разработки, построим граф вызовов и посчитаем на нем трассы от пользовательского ввода до уязвимой функции в нетривиальных кейсах, таких как sqli или SCA, независимо от того, умеет ли сканер в taint, соберем расширенный контекст по оставшимся сработкам для анализа LLM и appsec-ом.
Спикеры
Дмитрий Марюшкин
Ozon Fintech
Строю сервисы продуктовой безопасности и дата-аналитики в Ozon Fintech.
Ранее аппсечил, пентестил, кодил security‑сервисы, складывал security‑данные в security‑закрома, рисовал аналитику и собирал процессы вокруг в «Яндексе», «Авито», Positive Technologies и «Открытии».
