СВЯТ ЛОГИН
QA Lead и Security QA в Evo.company

Більше 6 років в тестуванні. Більше 3 років тестую на наявність Web вразливостей. Спікер множинних конференцій з тестування. Проводжу навчання QA в qaexpert і evo.company по інструментах Security testing. В даний момент працюю в компанії Evo.company, на проекті Prom + в Core team, яка займається розробкою бекенд і фронтенда CMS, API цієї ж платформи для зовнішніх CMS, API для мобільних додатків.

Тема: “Як провести penetration testing c metasploit framework”

Тези доповіді: Ні для кого не секрет, що при розробці проекту мало хто приділяє достатню увагу перевірці безпеки програми. Навіть коли і замислюються про це, то дуже часто не беруть до уваги уразливості заліза і ОС, яке комунікує з вашим додатком. У своїй доповіді я розповім і покажу на що слід звертати увагу при тестуванні безпеки вашого продукту. А також, наскільки важливо застосовувати тестування безпеки. Ну, і як завжди, свої доповіді я супроводжую не тільки теорією, а й практичними прикладами.

На цей раз спеціальними гостями будуть:

  • Nmap
  • Metasploit