17 июня 2026 года — The Carlton Moscow 5*, ул. Тверская 3, зал Москва
Формат гибридный
День безопасной разработки ПО (РБПО) – ежегодная практическая конференция АРПП «Отечественный софт», реализуемая по инициативе комитета по информационной безопасности Ассоциации.
Активное внедрение ИИ и рост кибератак все больше повышают значимость защиты информации и использования практик безопасной разработки ПО. День РБПО объединяет разработчиков, регуляторов и специалистов по ИБ для обсуждения современных подходов к защите данных, соблюдению стандартов и внедрению передовых решений для создания надежных программных продуктов.
VI конференция «День безопасной разработки ПО» пройдет при поддержке компании UserGate.
К личному участию приглашаются руководители компаний-членов АРПП (генеральные директора, технические директора, руководители разработки, лидеры AppSec команд). Мероприятие пройдет в гибридном формате. Специалисты компаний, не входящих в АРПП «Отечественный софт», смогут присоединиться онлайн.
Ключевые темы Дня РБПО-2026:
- Применение ИИ в разработке безопасного ПО
- Профиль защиты. Безопасная разработка для участников и подрядчиков финансового рынка
- Актуальные изменения в работе консорциума по изучению безопасности сторонних компонент
- Помощь в документировании процессов РБПО.
Предварительная регистрация обязательна. Очное участие только после согласования с оргкомитетом.
ПРОГРАММА
Модератор:
- Роман Карпов, руководитель комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK
|
9:00-10:00 |
СБОР ГОСТЕЙ, УТРЕННИЙ КОФЕ |
|
|
10:00-10:10 |
Открытие конференции |
Ренат Лашин, исполнительный директор АРПП «Отечественный софт» Дмитрий Курашев, директор-сооснователь UserGate |
|
10:10-10:40 |
Профиль защиты. Безопасная разработка |
Анастасия Сакулина, консультант, Банк России |
|
10:40-11:10 |
Тема уточняется |
ФСТЭК России |
|
11:10-11:35 |
Интеллектуальная система генерации и разработки программного кода, работы с файлами, командной оболочкой, внешними инструментами и встроенными механизмами безопасности для статического анализа разрабатываемого кода |
Владимир Нелюб, директор по науке и ИИ, член правления ПАО «Группа Астра», управляющий партнер АСТРА ИИ, д.т.н., профессор |
|
11:35-12:00 |
Расширение покрытия подсистем ядра Linux в syzkaller |
Федор Богословский, инженер по безопасности приложений, UserGate |
|
12:00-13:00 |
ОБЕД |
|
|
13:00-13:15 |
Информационный ресурс РБПО.РФ для экспертов и сообщества РБПО |
Елена Соснина, специалист ИСП РАН |
|
13:15-13:40 |
Частные методики исследования безопасности заимствованных компонент с открытым исходным кодом |
Алексей Хорошилов, руководитель центра исследований безопасности системного ПО ИСП РАН |
|
13:40-14:05 |
OpenSource зависимости: CVE шторм и причем здесь AI |
Дмитрий Шмойлов, руководитель подразделения безопасного ПО Лаборатория Касперского |
|
14:05-14:30 |
Заметки аудитора или кому не стоит ввязываться в сертификацию процессов РБПО |
Елена Быханова, ведущий специалист по РБПО, руководитель группы аудита, ООО «НТЦ Фобос-НТ» |
|
14:30-14:55 |
РБПО и единое пространство доверия |
Анастасия Калугина, руководитель направления безопасной разработки и инфраструктуры ИнфоТеКС |
|
14:55-15:10 |
ПЕРЕРЫВ |
|
|
15:10-15:35 |
Метод продвинутого шифрования BYOK в SaaS сервисах и облачных данных внутри компании |
Максим Индыков, технический директор Пачка |
|
15:35-16:00 |
Особенности применения конвейера разработки безопасного программного обеспечения |
Алексей Бегаев, основатель АО «ИНСЕК» |
|
16:00-16:25 |
Применение механизмов ИИ в процессах РБПО |
Антон Бауткин, технический директор Алладин Р.Д. |
|
16:25-16.50 |
Выстраивание зрелых процессов РБПО. ASOC как начало пути |
Владлен Барковский, ведущий appSec-инженер ГК «Солар» |
|
16:50-17:00 |
ПОДВЕДЕНИЕ ИТОГОВ |
|
По всем вопросам участия в мероприятии обращайтесь на office@arppsoft.ru
Предыдущие мероприятия по безопасной разработке — 2023, июнь 2024, ноябрь 2024, июль 2025, ноябрь 2025.
Возврат к списку