118. WrocławJUG

Web application security – dramatyczna historia bezpieczeństwa, zdrady i zemsty

W dobie internetu coraz więcej informacji o nas znajduje się w sieci. Jeśli nie zadbamy odpowiednio o zabezpieczenie tych informacji, staniemy się łatwym celem dla różnego typu ataków. Przyjrzymy się potencjalnym konsekwencjom niewystarczającego zabezpieczenia używanych przez nas aplikacji, zadzierania z niewłaściwymi ludźmi w internecie ale przede wszystkim opowiem o tym, co możemy z tym zrobić. Prelekcja jest przeznaczona dla developerów, którzy nie zajmują się bezpieczeństwem na co dzień. Przejdziemy przez zagadnienia takie jak bezpieczna komunikacja i uwierzytelnianie użytkowników oraz omówię kilka popularnych metod ataku na aplikacje webowe (XSS, przechwycenie sesji, etc).

Poziom trudności: łatwy

Język prezentacji: polski

Prelegent: Michał Borkowski

Bio:

Michał jest programistą Java w PGS Software. Kiedy nie programuje, lubi dzielić się wiedzą z praktykantami i studentami. W wolnym czasie lubi eksperymentować z rozpraszaniem aplikacji i robić proste rzeczy od podstaw - wynajdować koło na nowo. Zwykle używa narzędzia odpowiedniego do zadania ale jego ulubione środowisko programistyczne to vim + tmux + czarno-biała konsola. Słynie z tego że dzieli się swoją skromną wiedzą z innymi w formie anegdotek, czy tego chcą czy nie.

Sponsor: PGS Software https://www.pgs-soft.com/

PGS Software S.A. jest jednym z większych polskich dostawców oprogramowania na zamówienie. Obsługujemy klientów na całym świecie, przede wszystkim z Europy Zachodniej. Jako spółka jesteśmy notowani na głównym parkiecie warszawskiej giełdy.

Jesteśmy partnerem dwóch największych dostawców rozwiązań chmurowych, z certyfikatami AWS Advanced Consulting Partner i Microsoft Gold Certified Partner. Specjalizujemy się w transformacji do chmury (migracja i modernizacja aplikacji). Mamy 3 centra rozwojowe w Polsce (Wrocław, Gdańsk i Rzeszów) oraz oddziały w Londynie, Monachium i Barcelonie.

Dostarczamy usługi metodami Agile i Dev-Ops dla rynków B2B i B2C: programowanie i testy aplikacji internetowych oraz mobilnych, analiza biznesowa, projektowanie UX i UI, Continuous Delivery.