Профессиональная конференция для Go-разработчиков

Уязвимости чейнкодов Hyperledger Fabric, написанных на Go

Резерв

Базы данных / другое
Архитектурные паттерны
Отказоустойчивость
Распределенные системы
Безопасность программного кода, SQL и прочие инъекции
Блокчейн-технология
Смарт-контракты
Атаки
Безопасность

Доклад отклонён

Мнение Программного комитета о докладе

Что может случиться из-за ошибки в работе с параллелизмом в Go? Изредка немного побьются данные, приложение внезапно упадёт — ничего фатального. Илья покажет множество кейсов, какие ошибки приводят к уязвимостям, как прячется от ревью опасный код, и почему распределённая согласованность — это важно.

Целевая аудитория

Системные аналитики и разработчики корпоративных информационных систем.

Тезисы

Hyperledger Fabric — популярная платформа для создания блокчейн‑приложений для бизнеса. Но, как и у всех продуктов, у нее есть некоторые программные уязвимости.

В своем докладе я расскажу о проблемах, связанных с написанием chaincode на Go. Я покажу, как это может привести к сбоям в работе приложений, и дам рекомендации по написанию безопасного кода на Go для блокчейна. Также я расскажу о том, какие инструменты помогут обнаружить подобные уязвимости в платформах.

Илья Дружинин

Positive Technologies

В теме блокчейна и распределённых реестров с 2016 года. Разрабатывал корпоративные приложения на основе блокчейна в системном интеграторе. Занимался исследованиями в области блокчейна (конфиденциальность, производительность, мосты и т.д.). Разрабатывал web3-проекты для разных блокчейн-платформ. Проводит исследования безопасности блокчейн-приложений как смарт-контрактов, так и платформенного уровня.

Positive Technologies

Positive Technologies — лидер рынка результативной кибербезопасности. Компания является ведущим разработчиком продуктов, решений и сервисов, позволяющих выявлять и предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологии компании используют более 3300 организаций по всему миру, в том числе 80% компаний из рейтинга «Эксперт-400».

Видео