Антипаттерны безопасного программирования (Петр Евстифеев, SECON-2017) — различия между версиями
Материал из 0x1.tv
StasFomin (обсуждение | вклад) |
StasFomin (обсуждение | вклад) |
||
(не показаны 34 промежуточные версии этого же участника) | |||
;{{SpeakerInfo}}: {{Speaker|Петр Евстифеев}} <blockquote> Достаточно часто в коде программного обеспечения встречаются конструкции предоставляющие технически грамотному злоумышленнику возможность нарушения целостности, доступности и конфиденциальности обрабатываемых данных или даже самих программ. При этом, сами они по сути не являются ошибками в классическом понимании и исправно выполняют свою часть полезной работы программы. Если абстрагироваться от конкретных языков программирования, операционных систем, фреймворков и библиотек, можно выделить ряд общих анти-паттернов, демонстрирующих то, как не стоит писать безопасный код. </blockquote> {{VideoSection}} {{vimeoembed|216327071|800|450}} {{youtubelink|J0EnPaCaCUw|-Z3j9hPedMU}}{{letscomment}} {{SlidesSection}} [[File:Антипаттерны безопасного программирования (Петр Евстифеев, SECON-2017).pdf|left|page=-|300px]] {{----}} [[File:{{#setmainimage:Антипаттерны безопасного программирования (Петр Евстифеев, SECON-2017)!.jpg}}|center|640px]] {{LinksSection}} * [https://2017.secon.ru/reports/antipatterny-bezopasnogo-programmirovaniya Страничка доклада на сайте конференции] <!-- <blockquote>[©]</blockquote> --> {{fblink|1882767041976308}} {{vklink|590}} <references/> <!-- topub --> [[Категория:SECON-2017]] [[Категория:Информационная безопасность]] [[Категория:Философия программирования]] {{stats|disqus_comments=0|refresh_time=2017-06-13T01:54:04.8937852021-08-31T16:49:12.392204|vimeo_comments=0|vimeo_plays=6}}29|youtube_comments=2|youtube_plays=138}} |
Текущая версия на 13:49, 31 августа 2021
- Докладчик
- Петр Евстифеев
Достаточно часто в коде программного обеспечения встречаются конструкции предоставляющие технически грамотному злоумышленнику возможность нарушения целостности, доступности и конфиденциальности обрабатываемых данных или даже самих программ.
При этом, сами они по сути не являются ошибками в классическом понимании и исправно выполняют свою часть полезной работы программы.
Если абстрагироваться от конкретных языков программирования, операционных систем, фреймворков и библиотек, можно выделить ряд общих анти-паттернов, демонстрирующих то, как не стоит писать безопасный код.
Видео
Посмотрели доклад? Понравился? Напишите комментарий! Не согласны? Тем более напишите.
Презентация
Примечания и ссылки
Plays:167 Comments:2