Positive AppSec Conf 2026

Positive AppSec Conf 2026 пройдет 18 ноября в Москве, в Кибердоме. Конференция проходит в гибридном формате: очное участие и онлайн-трансляция открытой части программы. Событие посвящено защите веб-приложений и практике безопасной разработки, собирает AppSec- и DevSecOps-специалистов, CISO и архитекторов информационной безопасности.

Чем интересно событие

Программу формирует экспертный комитет из представителей Positive Technologies, «МТС Web Services» и Национальной системы платежных карт. Формат конференции — доклады и открытые дискуссии с реальными кейсами и разбором факапов, без вендорских питчей и success story.

Цель и главные темы

Цель конференции — собрать практиков AppSec и DevSecOps для честного разговора о том, что реально работает в защите приложений, а что осталось только на бумаге.

Основные темы:

• нужны ли appsec-специалисты в будущем и какие технологии двигают отрасль
• риски генерации кода с помощью ИИ
• эффективность SAST/DAST/IaC-сканеров в пайплайне
• новые векторы атак через open-source-компоненты и поставщиков
• бизнес-метрики эффективности безопасной разработки
• обоснование бюджета на AppSec перед бизнесом

Для кого будет полезно

Конференция полезна AppSec- и DevSecOps-инженерам, архитекторам информационной безопасности, CISO и техническим директорам, которые отвечают за безопасность разработки в своей компании.

Зачем участвовать

На конференции вы сможете:

• сравнить, какие инструменты пайплайна реально снижают риски, а какие остаются формальностью
• обсудить новые векторы атак через open-source-библиотеки и поставщиков
• разобраться, как считать бизнес-метрики безопасной разработки
• получить аргументы, чтобы обосновать бюджет на AppSec перед бизнесом
• задать вопросы практикам и обменяться опытом с комьюнити

Как будет проходить

Конференция идет один день в гибридном формате: очные доклады и дискуссии проходят в Кибердоме, часть открытой программы транслируется онлайн. Открытый микрофон и живые дискуссии доступны только очным участникам, запись этих форматов не публикуется.