Бесплатный вебинар для тех, кто отвечает за бюджет на безопасность
29 октября в 11:00 CICADA8 проводит вебинар «Хватит платить дважды за одни и те же ошибки».
О чём: сканеры, DAST и ASM закрывают то, что видно снаружи, и ловят типовые CVE по сигнатурам. Но прикладной контекст — матрица прав, авторизация после логина, object- и tenant-level доступ, многошаговая бизнес-логика, цепочки из нескольких слабостей — остаётся вне их покрытия. Именно там живут критичные риски, и закрывать их приходится самыми дорогими способами: ручным пентестом и Bug Bounty.
На вебинаре разберём, как ИИ-пентест меняет эту экономику:
- где заканчивается покрытие сканеров и ASM;
- как устроен агентный цикл разведки и проверки гипотез, зачем нужен human-in-the-loop;
- какие классы находок он даёт — broken access control, privilege escalation, IDOR, границы тенантов, логика многошаговых сценариев;
- честные ограничения: что ИИ-пентест не заменяет.
Спикер: Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.
Для кого: руководители служб ИБ и владельцы бюджетов, Application Security и пентест, менеджеры Bug Bounty, специалисты по закупкам ИБ-услуг.
Участие бесплатное. Регистрация на сайте мероприятия
