Пентест на автопИИлоте
1 декабря, 12:20, «Пекин-Шанхай»
Мнение Программного комитета о докладе
Спикер уже много лет следит за трендами индустрии и проводит аудит решений информационной безопасности. Он расскажет о том, как компании пробуют использовать агентов для пентеста, что у них получается, что не очень и почему нельзя просто взять Claude и попросить "проверить безопасность".
Целевая аудитория
Инженеры AppSec/DevSecOps/SRE, пентестеры, разработчики средств анализа защищённости, специалисты SOC, backend-разработчики и архитекторы, которые хотят применять LLM и ИИ-агентов для автоматизации тестирования безопасности.
Тезисы
Основная проблема:
Сканеры формируют разрозненные результаты, а подключение LLM к инструментам ещё не обеспечивает качественный пентест. Агент может повторять проверки, терять контекст, выходить за границы задачи и принимать предположение за подтверждённую уязвимость.
Для практического применения необходима система, которая сохраняет наблюдения и гипотезы, контролирует выполнение действий, собирает доказательства и позволяет продолжить исследование после остановки. Отдельная задача — проверка выводов агента и измерение качества его работы.
В докладе рассмотрим реализованные механизмы агентной системы, практические материалы исследований и публичные примеры. Обозначим ограничения текущей реализации и шаги к интеграции в DevSecOps.
Спикеры
Гарда
