U sklopu svojih edukativnih aktivnosti, Digitalna Dalmacija organizira Split CyberSec meetup pod nazivom “Secure developer means secure code“, koji će se održati 11. travnja u 18:45 sati u PICS-u na FESB-u (Ruđera Boškovića 32).

Fokus ovog meetupa je na važnosti sigurnosti u razvoju softvera, a predavač je Antonio D’Angelo, stručnjak za IT sigurnost i programer koji živi i radi u Splitu.

Antonio će u svom predavanju obraditi različite vrste sigurnosnih ranjivosti koje se često susreću u web aplikacijama te će istaknuti opasnosti od umetanja zlonamjernih skripti u web stranice koje pregledavaju drugi korisnici. Takve skripte mogu rezultirati krađom osjetljivih informacija, preuzimanjem korisničkih sesija ili čak oskvrnjivanjem samih web stranica.

Krenut ćemo od najpoznatijih taktika napadača poput iskorištavanja ranjivosti u mehanizmima provjere unosa aplikacija kako bi umetnuli zlonamjerne SQL upite u bazu podataka. To može dovesti do neovlaštenog pristupa osjetljivim podacima, manipulacije podacima ili čak potpunog kompromitiranja baze podataka.

Antonio će detaljno objasniti ove prijetnje i pružiti uvid u načine kako ih prepoznati i spriječiti. I kao da to neće bilo dovoljno, ponudit će se objašnjenje zašto je izjava Ureda nacionalnog direktora za cyber sigurnost Bijele kuće o napuštanju programskog jezika C temeljno pogrešna. Također, spomenut će se situacija s xz i još nekoliko drugih intrigantnih tema!