我们迈向 ISO 27001 的历程
我将分享 Comotion 团队获得认证的历程，以及开发人员如何在不降低速度的前提下，从快速交付功能过渡到交付安全功能。
全部影片
筛选
-
安全最佳实践：超越 Studio Pro
打造更安全、更可靠的产品 Mendix 应用程序具备 SSO、角色、访问限制配置文件、CSP 和标头、密钥、日志记录和环境权限等功能，可遵循实用的安全最佳实践。 Mendix 项目。
保护 Mendix 具有内容安全策略的应用程序
Neel Desai 探讨了内容安全策略 (CSP) 如何作为抵御跨站脚本 (XSS) 攻击的关键防御层。 Mendix 应用案例借鉴了 Golden Earth 的实际应用经验。
实施人工智能代理时需要考虑的 5 个方面
本次研讨会将涵盖 GenAI 的基础知识到高级实现，重点关注 GenAI 的安全保障。 Mendix 应用程序，无需任何经验。
Mendix 文件上传：隐藏的安全风险
了解漏洞通常隐藏在哪里 Mendix 应用程序在处理文件上传时的情况。
使用 CSS 和 JavaScript 进行前端操作
所见未必为实。页面事件行为可能“显示”此内容，也可能“执行”彼操作。学习如何构建和检查安全表单，深入了解 SSL 证书加密工作原理的基本原理。
S-Unit 前十名 Mendix 漏洞
本次研讨会将介绍 S-Unit 十大优势，并展示它如何提供帮助。 Mendix 开发人员在开发和测试过程中能够识别并防止漏洞。
动态角色，确保目标达成
解决标准模型之外的动态用户角色管理的复杂性，并探索使安全性与现实世界灵活性相一致的策略。
保护 API
本文概述了在开放 API 时如何保护您的数据。 Mendix 应用程序。
挑战解释
Dirk van Veen 解释了一系列挑战的解决方案。
沃特·彭里斯的音乐表演和问答
沃特·彭里斯主持了一场音乐表演，其中还包括一个问答环节。
美洲启动
观看美洲地区参赛者的 CTF25 开幕式。