Календар на събитията

април 2026 4

• 20 април 2026, 19:30
  Actually secure your WordPress or keep yourself positive

  Описание

  ПРОГРАМА:

  >>> Сигурност и реални атаки: Анализ на Supply Chain заплахи и Nulled теми. Техники за Enumeration и Fingerprinting. Разпознаване на SQLi и XSS уязвимости и работа с инструменти за сканиране
  >>> Архитектура по DevOps-ки: Ефективен Application-level caching при ограничени ресурси Профилиране на PHP 8.x и хигиена на базата данни за максимална стабилност
  >>> Инфраструктурна превенция: Edge Security, прилагане на OS level hardening и read-only защити
  >>> Защита и мониторинг: Стратегия за off-site архиви. Integrity checking и Activity Log за проследяване на промени по файловете и потребителите в реално време

  >>> Q&A

  Събитието е безплатно, но със задължителна предварителна регистрация.

  Излъчване

  Онлайнвход свободен
  Оригинал

  В календара

  Google CalendarOutlook.comMicrosoft 365.ics файл (Apple, Thunderbird…)
• 21 април 2026, 19:00
  4th CyberCLUB Community Birthday

  Описание

  Линк за безплатна регистрация: https://www.eventbrite.com/e/4th-cyberclub-community-birthday-tickets-1980995576095?aff=oddtdtcreator 
  
  

  Програма на събитието:

  19:00 – Откриване

  19:07 - 19:20 – I Tried to Build an AI CISO… and Failed – Петър Пенев (КиберКЛУБ)

  19:20 - 19:50 – Киберзаконът: какво (не)знаем – Деница Каналева (Fortinet), Никола Стойчев (DPC), Боян Янчев (LIREX BS), Младен Дрянков (ISACA Sofia Chapter)

  19:50 - 20:02 – Why Your Browser is a Security Nightmare (And How to Actually Fix It) – Васил Генов (CLICO България)

  20:02 - 20:15 – Организираната киберпрестъпност: новата индустрия – Борислав Ганцаров (Exclusive Networks Bulgaria)

  20:15 - 20:25 – Милиони, направени с ирационално мислене – Цветан Русимов (CEO at Imperia Online)

  20:25 - 20:40 – Критично мислене чрез видео игри – Мартин Кадинов и Александра Илиева (Гудгейм)

  20:40 - 21:10 – КиберЗНАМ: Онлайн поколението без филтър – Димана Додова (КиберЗНАМ), Борис Гончаров (AMATAS), Васил Анастасов (DEVHUBONE), Тони-Теодора Косева (T'eachOne)

  21:10 - 21:25 – Какво предстои в киберобщността – Антон Пулийски, Павел Георгиев

  21:25 – Торта и нетуъркинг

  INTERPRED - WTC Sofia, Софиявход свободен
  Оригинал

  В календара

  Google CalendarOutlook.comMicrosoft 365.ics файл (Apple, Thunderbird…)
• 22 април 2026, 19:00
  Офанзивно GRC: Еволюцията от "хартиено" съответствие към автономно валидиране на риска

  Описание

  + онлайн (чрез Zoom)

  Кратко описание

  Офанзивно GRC (Adversarial GRC): Еволюцията от "хартиено" съответствие към автономно валидиране на риска

  Традиционният подход към Governance, Risk, and Compliance (GRC) често страда от т.нар. „checkbox compliance“ където изискванията са покрити документално чрез статични одити (point-in-time), но реалната оперативна устойчивост остава неясна. Същевременно, новите регулаторни рамки като DORA (с нейните изисквания за Threat-Led Penetration Testing - TLPT) и NIS2 изместват фокуса към необходимостта от непрекъснато доказване на сигурността срещу реални атаки.

  В презентацията ще разгледаме концепцията за Adversarial GRC, като целта е да предоставя поглед над пресечната точка между офанзивното тестване и управлението на бизнес риска. Ще проследим еволюцията на индустрията от конвенционалните автоматизирани скенери и периодичните ръчни тестове, към новата парадигма на машинно-мислещото автономно тестване на сигурността.

  Ще обсъдим как преходът към автономни системи с контекстуално мислене променя играта за одиторите и ръководството, позволявайки им:
  Да валидират ефективността на контролите си непрекъснато и мащабируемо.
  Да превеждат сложните вектори на атака в ясно измерим бизнес и репутационен риск за изпълнителния състав.
  Да картографират автоматично техническите открития към конкретни регулаторни изисквания (напр. DORA, PSD2 RTS, ISO 27001), предоставяйки готови за одит доказателства.

  Относно формата:
  Разбирам напълно и уважавам изискването събитието да бъде бранд-неутрално и без маркетингово позициониране. Гарантирам, че съдържанието ще бъде строго образователно и методологично. Няма да позиционирам комерсиално компанията си, а ще се фокусирам изцяло върху технологичната концепция на автономното тестване като бъдещ индустриален стандарт и как GRC специалистите могат да извлекат стратегическа стойност от тази еволюция.

  Лектор: Мартин Димитров, CEO, Cyberware
  Костадин Иванов е експерт по киберсигурност с над 10 години опит в сложните офанзивни оценки и защитата на критична инфраструктура във финансовия, публичния и енергийния сектор. В момента е главен изпълнителен директор (CEO) на компания, разработваща технологии за автономно тестване за проникване. Опитът му обхваща както дълбоко технически офанзивни операции (Advanced Penetration Testing, Threat Intelligence), така и стратегическо управление на риска – изпълнявал е ролята на CISO и има практически опит като одитор на системи за управление на информационната сигурност (ISMS) и непрекъсваемост на бизнеса (BCMS). Притежава бакалавърска степен с отличие по Ethical Hacking & Cybersecurity от Coventry University (UK)

  Връзката за онлайн участие ще бъде достъпна в билета за регистрация в EventBrite

  Софиявход свободен
  Оригинал

  В календара

  Google CalendarOutlook.comMicrosoft 365.ics файл (Apple, Thunderbird…)
• 30 април 2026, 19:00
  OWASP Sofia April 2026 Meetup

  Описание

  OWASP Sofia Chapter ви кани на ново събитие, посветено на AppSec, DevSecOps и киберсигурност в практиката.

  Събитието ще се състои в офиса на нашите любезни партньори от Progress 🤝

  📌 Програма за 30 април 2026:

  • 19:00 ч. - Начало и въведение
  • 19:15 ч. - Георги Рибарски @ Progress - "SAM(M) v Korporaciq"
  • 20:00 ч. - Антон Санков @ CAST AI - "Beyond Scanning: Teaching AI to Actually Fix Container Vulnerabilities"
  • 20:45 ч. - Здравко Здравков @ Vigilis Defense - "Архитектура на една POS атака."
  • 21:30 ч. - Q&A / Networking
  • 22:00 ч. - Закриване

  Събитието ще се проведе на живо в офиса на Progress.

  От скоро имаме и нов сайт www.owasp.bg

  • Чат с общтноста в Дискорд
  • Последвайте нашите LinkedIn и Facebook страници
  • Споделете и презентирайте през Sessionize - винаги търсим нови спийкъри.

  Очакваме ви! 🚀

  MeetupProgressCAST AIVigilis DefenseProgressСподелете и презентирайте през Sessionize

  Progress Office, Sofiaвход свободен
  Оригинал

  В календара

  Google CalendarOutlook.comMicrosoft 365.ics файл (Apple, Thunderbird…)