ЕДИНЫЙ ЦУПИС – это высоконагруженная финтех-платформа, развивает платежные и цифровые сервисы для регулируемой индустрии развлечений в интересах государства и общества.

ЕДИНЫЙ ЦУПИС предлагает широкий выбор способов перевода денежных средств, простоту и удобство платежных интерфейсов. Обслуживает более 22 млн кошельков клиентов российских букмекерских контор и Национальной Лотереи по всей России. Обеспечивает более 2 млн платежей в сутки, с доступностью сервиса свыше 99,99%. Темп продуктовых релизов составляет более 20 в сутки.

ЕДИНЫЙ ЦУПИС придерживается принципов корпоративной социальной ответственности и реализует механизм удержания целевых отчислений на поддержку отечественного спорта, в том числе детско-юношеского. На сегодняшний день на эти цели перечислено свыше 27 млрд рублей.

Компания «Флант» — это экосистема продуктов и услуг для сверхнадежной ИТ-инфраструктуры на базе Kubernetes. №1 российский контрибьютор в K8s, на рынке — с 2008 года. Сопровождаем production и связанные окружения любых масштабов в режиме 24×7 и под ключ, с помощью постоянной команды квалифицированных инженеров.

Авторы Deckhouse , Okmeter и werf.

Команда Axiom JDK производит и поддерживает полный стек программных продуктов для разработки и исполнения Java приложений с обеспечением цифрового суверенитета. Это стандартизированный сервер приложений Libercat и семейство продуктов Axiom JDK, включающее Axiom JDK Pro, сертифицированную ФСТЭК среду разработки и исполнения Java™ Axiom JDK Certified и ряд других продуктов. Они создаются в соответствии с концепцией жизненного цикла безопасной разработки (SDL), что позволяет поддерживать защищенность систем на их основе как на этапе построения, так и на протяжении всего срока эксплуатации.


Продукты входят в реестр российского ПО и помогают эффективно решать задачи бизнеса и государства в серверном, облачном и IoT-применениях Java технологий. Команда сформирована из инженеров-разработчиков OpenJDK, которые имеют почти 25-летний опыт разработки Java-платформы. Среди клиентов — Платежная система «Мир» (НСПК), Фирма «1C», Группа «М.Видео – Эльдорадо», «Альфа-Банк», Дочерние компании ПАО «Газпром», ЕДИНЫЙ ЦУПИС, СПбМТСБ и др.

Мы рассмотрим вопросы безопасности современного высоконагруженного проекта с трех точек зрения: с точки зрения компании-разработчика системного ПО, с точки зрения поставщика инфраструктуры и с точки зрения лидера платежной индустрии.


Тезисы:
•  Многие верят, что OpenSource безопасен только потому, что его пишут и читают тысячи людей. В последнее время мы выяснили, что OpenSource бывает опасен, и об этой области нужно специально заботиться. Есть прецеденты как появления неприятных уязвимостей, так и гениального разрешения этих проблем.

•  Зачастую, обеспечение безопасности воспринимается как чисто бюрократическая, неприятная процедура. Возникают сомнения в её нужности и в квалификации безопасников вообще. К счастью, в России есть команды разработчиков, которые обладают высокой экспертизой в области, любят эту область знаний и применяют её точно к месту. Мы расскажем об этом на примере реализации SDL-процесса в рамках Axiom JDK и связанных продуктов.

•  Для реализации концепции жизненного цикла безопасной разработки SDL (Secure Development Lifecycle) по ФСТЭК необходимы высокая экспертиза и хорошие инструменты.

Тезисы:
Команда Axiom JDK производит и поддерживает полный стек программных продуктов для разработки и исполнения Java приложений с обеспечением цифрового суверенитета. Это стандартизованный сервер приложений Libercat и семейство продуктов Axiom JDK, включающее Axiom JDK Pro, сертифицированную ФСТЭК среду разработки и исполнения Java™ Axiom JDK Certified и ряд других продуктов. Они создаются в соответствии с концепцией жизненного цикла безопасной разработки (SDL), что позволяет поддерживать защищенность систем на их основе как на этапе построения, так и на протяжении всего срока эксплуатации.
Продукты входят в реестр российского ПО и помогают эффективно решать задачи бизнеса и государства в серверном, облачном и IoT-применениях Java технологий. Команда сформирована из инженеров-разработчиков OpenJDK, которые имеют почти 25-летний опыт разработки Java-платформы. Среди клиентов — Платежная система «Мир» (НСПК), Фирма «1С», Группа «М.Видео – Эльдорадо», «Альфа-Банк», Дочерние компании ПАО «Газпром», ЕДИНЫЙ ЦУПИС, СПбМТСБ и др.

Тезисы:
Широкое распространение Kubernetes и облачных инфраструктур в последние годы сделало особенно острой проблему безопасности контейнеров. На примере Kubernetes-платформы Deckhouse Артем расскажет, как правильно реализовать требования служб ИБ и максимально защитить свою ИТ-инфраструктуру, построенную на базе Kubernetes. Он раскроет принципы, на которых разработчики Deckhouse выстраивали работу с безопасностью, и откуда эти принципы взялись. Фактически, это концентрированный опыт «Фланта» по обслуживанию инфраструктуры клиентов на K8s с 2018 года.