На этой сессии Гленн расскажет о процессах, позволяющих разрабатывать ПО с учетом требований безопасности, и о подходах к их практическому внедрению в существующие процессы компании-разработчика.

Большинство организаций двигаются в сторону или полноценной разработки по модели Agile, или гибридного подхода, включающего модели Waterfall, Spiral и/или Agile. На этой сессии будут рассмотрены детали изменения процессов, которые были сделаны внутренней SDL командой Microsoft в целях улучшения применимости SDL при разработке по

Давайте посмотрим какие механизмы безопасности заложены в новую мобильную ОС Windows Phone 8. Посмотрим чем с точки зрения безопасности Windows Phone 8 отличается от своего предшественника Windows Phone 7. Разберемся как эти механизмы безопасности защищают пользователя от типовых угроз. Посмотрим насколько Windows Phone подходит

В докладе будут рассмотрены различные инструменты Visual Studio 2012, предназначенные для контроля и качества и безопасности кода, такие как статический анализ кода, автоматическое тестирование, контроль архитектуры приложений. Также будут рассмотрены вопросы использования указанных инструментов в командной разработке.

Создавая облачную платформу Windows Azure компания Microsoft столкнулась с новыми вопросами безопасности. В этом докладе мы рассмотрим аспекты безопасности Windows Azure не только в контексте защиты против атак снаружи, но и возможных атак изнутри, так как не все наши клиенты могут быть добросовестными. Для противостояния атакам

Многие организации следуют практике создания защищенных программ, которая снижает риск эксплуатации уязвимостей, числящихся в списках наиболее общих или наиболее опасных уязвимостей. Один из наиболее известных это список CWE/SANS Top 25 Most Dangerous Software Errors. Автор доклада сделает обзор этого списка и обсудит процедуры

Отказ в обслуживании в облачных системах

Доклад будет состоять из следующих составных частей:1. Структурный анализ файла (составные части файла, метаданные файла);2. Контентный анализ файла (разбор каждой из составных частей файла);3. Способы осуществления воздействия на файл (упаковка, внедрение кода в файл и т. п.) и следы в файле, оставляемые при воздействии на файл

С выходом Windows Server 2012 технология NIC Teaming стала штатным средством серверной операционной системы. Долгое время решения по объединению (группировке) сетевых адаптеров для платформы Windows предоставлялись только сторонними производителями, прежде всего, поставщиками оборудования. Теперь Windows Server 2012 содержит инс

Тысячи организаций используют Exchange Server для управления своей электронной почтой. Exchange Server является зрелой платформой, поэтому ожидания от новой версии были высоки. Exchange Server 2013 предлагает привлекательное сочетание улучшений и дополнений, которые представляют собой значительную ценность и причиной для обновле