29 сентября мы снова собрали команду наших коллег на корпоративный митап. Формат не изменился – без официоза, академичности, только живые выступления и примеры из практики, которые действительно нужны в работе тестировщикам и специалистам из других департаментов. Два спикера представили разные, но одинаково прикладные темы: про то, как ИИ помогает нам работать, и про то, как не открыть дверь хакеру собственными руками.
API – сердце большинства современных приложений. Если оно работает некорректно, приложение может сломаться в самый неподходящий момент. Современные системы напоминают паутину: API связывают микросервисы, облака хранят тонны данных, а пользователи ждут, что всё будет работать даже во время апокалипсиса. Но как проверить то, что нельзя увидеть или пощупать? И как грамотно протестировать API, чтобы избежать неприятных сюрпризов?
В первой статье этой серии о современных технологиях и подходах к тестированию безопасности мы говорили о том, как AI и Shift-Left меняют тестирование безопасности. Но даже используя продвинутые инструменты, команды сталкиваются с вызовами, которые невозможно решить одной автоматизацией. Если бы защита ПО работала как в кино, то достаточно было бы одного хакера в худи, пары строчек кода и драматичной музыки. В реальности всё гораздо сложнее. Секьюрность в 2025 году — это не чек-лист, который заполняют перед продакшеном, а ежедневная гонка.
С какими проблемами сталкиваются даже опытные команды и как не стать лёгкой добычей для хакеров, читайте ниже.
