Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем

С++ и безопасность: можно ли сделать лучше?

Безопасность, DevSecOps

Безопасность

Доклад принят в программу конференции

Мнение Программного комитета о докладе

Действительно ли C++ — это лучший язык, чтобы выстрелить себе в ногу? Сергей из «Касперсого» на интересных примерах покажет, чем занимаются эксперты по безопасности языков, как используется SDL при разработке и как разные языки помогают друг другу быть безопаснее.

Целевая аудитория

C++-разработчики и их тимлиды, а также все, кто занимается безопасностью (в том числе безопасностью кода).

Тезисы

По следам гайда от Агентства национальной безопасности (NSA), в котором языки С/C+ признаются «опасными» и требующими перехода на «безопасные» C#, Go, Java, Ruby и Swift. Поймем, так ли плохо обстоят дела с безопасностью в С++ на самом деле, и что современная индустрия предлагает для решения данного вопроса.

Сергей Талантов

Лаборатория Касперского

Архитектор, Security Champion. Опыт на С++ более 20 лет. В прошлом разрабатывал серверное и десктопное ПО. Сейчас основные интересы — проектирование и разработка безопасного ПО.

Лаборатория Касперского

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры и рядовых пользователей. Обширное портфолио «Лаборатории Касперского» включает в себя передовые продукты для защиты конечных устройств, а также ряд специализированных решений и сервисов для борьбы со сложными и постоянно эволюционирующими киберугрозами. Технологии «Лаборатории Касперского» защищают более 400 миллионов пользователей и 240 тысяч корпоративных клиентов во всем мире.

Видео

Другие доклады секции

Безопасность, DevSecOps