Ваш продукт может пройти автоматическую проверку безопасности - и все равно остаться уязвимым.

Одна незамеченная ошибка может привести к утечке данных, доступу к чужим аккаунтам, финансовым потерям или потере доверия клиентов.

На новом Speaker Talk в Almaty Hub разберем, как смотреть на свой продукт глазами атакующего и находить уязвимости до того, как их найдет кто-то другой.

Поговорим о том, почему автоматические сканеры находят далеко не все и как искать слабые места, которые скрываются глубже — в логике продукта, авторизации, API и нестандартных сценариях.

Спикер - Нурлан Базарбеков, CISO в Globerce Capital, независимый security researcher и топ-1 bug hunter платформы Tumar.One. В своей практике он находил уязвимости в системах NASA, Yandex, Toyota Europe и Dynatrace.

На практических кейсах разберем:
- как формировать гипотезы и искать нестандартные сценарии атаки;
- как находить проблемы авторизации, IDOR, слабые места в бизнес-логике и API;
- как искать SSRF, XSS и race conditions;
- как небольшая уязвимость может перерасти в серьезную цепочку атаки;
- как оценивать реальный риск для продукта и пользователей.

Встреча будет полезна разработчикам, CTO, security-специалистам и технологическим командам, которые хотят создавать более защищенные продукты.

📅 10 сентября
🕔 16:00
📍 Almaty Hub, ул. Зенкова, 24, 4-й этаж, Event Hall

Для посещения мероприятия заранее скачайте приложение Astana Hub и зарегистрируйтесь в нем.

Больше о других событий:
Instagram: Almaty_hub
Telegram: Almaty Hub

🕷️ Создадим своего Человека-паука в Blender!

На воркшопе будем заниматься 3D-моделированием и скульптингом — превратим знакомого супергероя в оригинального 3D-персонажа.

Разберём, как работать с формами и пропорциями, создавать детали и придавать персонажу характер. А главным проектом станет Chibi-версия Человека-паука 🕸️🔥

Будет много практики, работы в Blender и возможность своими руками пройти путь от простой формы до готового 3D-персонажа.

Если давно хотел попробовать себя в 3D — самое время начать!

📍 Казахстан, 59/1🗓️ 10 сентября | 16:00

AISteppeTechHack — офлайн AI & Cybersecurity-хакатон в Астане, который пройдет в рамках конференции Cyber Steppe при поддержке Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

Организаторы хакатона — MSSP.Global и SteppeTechLab при участии Акимата города Астаны и Astana Innovations.

Главный спонсор — Медет Турин, национальный эксперт по кибербезопасности.

Участникам предстоит решить 3 практические задачи на стыке искусственного интеллекта и кибербезопасности. Задачи будут объявлены непосредственно в день хакатона, поэтому команды будут работать с реальными кейсами и ограниченным временем на разработку решения.

Как проходит хакатон

- Участие — только офлайн - Команды от 2 до 5 человек- 3 задачи по направлениям AI и cybersecurity- Задачи объявляются в день проведения- На разработку решения — один день- Питчинг проходит в тот же день- Победителей определяет экспертное жюри

Призы

Общий призовой фонд — 1 000 000 ₸.

Дополнительно Business Growth Academy предоставляет 1 грант на обучение по программе Mini-MBA.

Хакатон объединит молодых разработчиков, AI-специалистов и энтузиастов кибербезопасности, которым предстоит не просто обсудить технологии, а за один день разработать и защитить работающие решения для реальных задач.

Cyber Steppe проходит в Астане и посвящен развитию культуры и практики цифровой безопасности в Казахстане.