📊 گزارش ماهیانه

🔸قدردانی از برترین متخصصین امنیت و کسب و کارهای همکار با باگدشت در مهر ماه ۱۳۹۹.
🔗 https://bit.ly/31I4yBK
#باگدشت #باگ_بانتی #باگ_هانتینگ
#bugdasht #bugbounty #bughunting

🔸 انتشار به‌روز رسانی برای آسیب‌پذیری نرم‌افزار GeForce Experience

🔸 شرکت NVIDIA به‌روز رسانی امنیتی برای آسیب‌پذیری نرم‌افزار Windows NVIDIA GeForce Experience (GFE) منتشر کرد. اکسپلویت آسیب‌پذیری نسخه‌های قدیمی توسط مهاجم منجر به اجرای کد دلخواه، افزایش سطح دسترسی، افشای اطلاعات حساس و یا DoS روی سیستم هدف می‌شود.

🔗 https://blog.bugdasht.ir/nvidia-experience-cve-2020/

#باگدشت #آسیب_پذیری #ایمن_سازی
#bugdasht #vulnerabilities #hardening

🔸 معرفی چارچوب ارزش‌گذاری امنیتی CVSS بخش پایه

🔸 امتیاز CVSS یا Common Vulnerability Scoring System روشی برای نشان دادن شدت باگ یا آسیب‌پذیری نرم‌افزار است. شدت آسیب‌پذیر با سه گروه متغییر Temporal ,Base و Environmental تعیین می‌شود. گروه Base خصوصیات اصلی(intrinsic qualities) آسیب‌پذیری را نشان می‌دهد و در طول زمان و محیط ثابت هستند.

🔗 https://blog.bugdasht.ir/cvss-introduction-base/

#باگدشت #آسیبـپذیری
#bugdasht #cvss #vulnerabilities

باگ بانتي - ايراني 👇🏻باگ دشت


‎-آگاهي رساني امنيت سايبري-

be up 2 date 4 Defence Today,
Secure Tomorrow
@cisoasaservice
99.08.24

🔸 معرفی چارچوب ارزش گذاری امنیتی CVSS بخش زمان و محیطی

🔸 در ادامه معرفی CVSS، در این مقاله به معرفی بخش‌های Temporal و Environmental می‌پردازیم. همان‌طور که از بخش قبل گفته، شد گرو‌های Temporal و Environmental شدت آسیب‌پذیری تعیین شده را با اضافه کردن جزئیات در مورد نوع کسب و کار آسیب‌پذیر و زمان تغییر می‌دهند و درجه آسیب‌پذیری با تغییر متغیرهای گروه‌های Temporal و Environmental دقیق‌تر محاسبه می‌شود.

🔗 https://lnkd.in/d4Rse5D
#باگدشت #آسیب‌پذیری
#bugdasht #cvss #vulnerabilities

استخدام کارشناس تست نفوذ موبایل
شرایط و مهارت های مورد نیاز:
© حداقل 3 سال سابقه کار در زمینه تست نفوذ
© همکاری تمام وقت شنبه تا چهارشنبه 9 تا 17
© آزمون نفوذ سامانه‌های موبایل
© مسلط به استانداردها و متدولوژی های آزمون نفوذ موبایل
© مسلط به ابزارهای شناسایی آسیب‌پذیری‌ها و آزمون نفوذ
© توانایی مستندسازی و گزارش نویسی
© آشنا به کار تیمی و مهارت های ارتباطی

ارسال رزومه به [email protected]

🔸 مقاله باگدشت درخصوص لزوم ایمن سازی سازمان‌ها در برابر Email spoofing یا جعل ایمیل


🔸 شرکت باگدشت با ارزیابی امنیتی و ارایه مشاوره امنیتی نسبت به اگاهی رسانی ایمن سازی موضوع اسپوفینگ ایمیل‌های سازمانی به سازمان‌های دارای همکاری اقدام نمود و در این مقاله بصورت عمومی لزوم ایمن سازی سرورهای ایمیل سازمانی را ارایه نموده است.

🔗 https://blog.bugdasht.ir/email-spoofing/

#باگدشت #جعل_ایمیل
#bugdasht #email_spoofing

📊 گزارش ماهیانه

🔸 قدردانی از برترین متخصصین امنیت و کسب و کارهای همکار با باگدشت در آبان ماه ۱۳۹۹.

🔗 https://lnkd.in/dTYvRUZ

#باگدشت #باگ_بانتی #باگ_هانتینگ
#bugdasht #bugbounty #bughunting

جذب کارآموز تست نفوذ وب و موبایل
شرایط و مهارت های مورد نیاز:
© گذراندن دوره های تست نفوذ وب و موبایل
© همکاری تمام وقت شنبه تا چهارشنبه 9 تا 17
© آشنایی با آزمون نفوذ سامانه‌های وب و موبایل
© مسلط به استانداردها و متدولوژی های آزمون نفوذ وب و موبایل
© مسلط به ابزارهای شناسایی آسیب‌پذیری‌ها و آزمون نفوذ
© توانایی مستندسازی و گزارش نویسی
© آشنا به کار تیمی و مهارت های ارتباطی

ارسال رزومه به [email protected]

🔸 مصاحبه پیوست با مدیرعامل باگدشت: پیکربندی نادرست ایمیل‌های سازمانی،یک باگ امنیتی در کمین شرکت‌های ایرانی

🔸 با نزدیک شدن به رویدادهای یلدا و پس از آن نوروز و انتخابات ریاست جمهوری و به تبع آن افزایش میزان ایمیل‌های ارسالی از سمت شرکت‌ها به مشتریانشان احتمال حمله‌های اینترنتی از طریق ایمیل‌های ناامن افزایش می‌یابد.

🔗 https://blog.bugdasht.ir/bugdasht-peivast-email-spoofing/

#باگدشت #پیوست_ماهنامه #جعل_ایمیل
#bugdasht #peivast #email_spoofing

🔸 تغییر دیدگاه در امنیت سایبری سامانه‌های ابری

🔸 امروزه محیط دورکاری متداول‌تر شده است و ۹۴ درصد سازما‌ن‌ها بر روی امنیت سایبری در سطوح مختلف سرمایه‌گذاری کرده‌اند. از این‌رو امنیت سایبری سامانه ابری برای کارمندان و سازمان‌ها از اهمیت ویژه‌ای برخوردار است.

در پست جدیدی در وبلاگ باگدشت به معرفی امنیت سایبری سامانه ابری می‌پردازیم.

🔗 https://lnkd.in/dNhKa3J

#باگدشت #امنیت_سایبری_سامانه_های_ابری #ایمن_سازی
#bugdasht #cloud_security #hardening

🔸 مصاحبه راه‌پرداخت با امیر ناظمی رئیس سازمان فناوری اطلاعات ایران و مدیرعامل باگدشت ؛ وضعیت رگولاتوری باگ بانتی در کشور

🔸 همچون دیگر کسب‌وکارهای خلاقیت محور که پس از اجرایی‌سازی آن‌ها و توسعه فرهنگ‌سازی نسبت به آن خدمت، قوانین مرتبط با آن کسب‌وکار نیز به‌مرور توسعه یافت، باگ بانتی نیز از این قضیه مستثنی نبوده است و مجوز کشف نقص امنیتی به این امر تخصیص یافت.

در پست جدیدی در وبلاگ باگدشت متن کامل این مصاحبه منتشر شده است.

🔗 https://lnkd.in/dN3G5v4

#باگدشت #راه_پرداخت #باگ_بانتی
#bugdasht #way2pay #bugbount

🔸 تحلیل باگدشت در رابطه با ابزارهای مدیریت کار و تیمهای سازمانی برای دورکاری در لین دیزاین

🔗 https://www.instagram.com/p/CJaczv7se9w/?utm_source=ig_web_copy_link

#باگدشت #امنیت_سایبری #bugdasht #cybersecurity

🔸 تحلیلی بر آسیب‌پذیری‌های DNS
🔸 در این مقاله تحلیلی باگدشت به بررسی تاریخچه‌ای از آسیب‌پذیری‌های DNS می‌پردازد. آسیب‌پذیری‌های DNS سامانه‌ها DNS و میلیون‌ها تجهیزات را در سرتاسر دنیا معرض خطر قرار داده‌اند. همچنین آسیب‌پذیری‌های DNS معمولاً بحرانی هستند. فرض کنید که وب‌سایت حساب بانکی خود را بخواهید مشاهده نمایید و DNS resolver آدرس وب‌سایت مهاجم را نشان می‌دهد.

🔸 در پست جدیدی در وبلاگ باگدشت به معرفی DNS و آسیب‌پذیری‌های این سامانه می‌پردازیم.

🔗 https://lnkd.in/dpNcuZA
#باگدشت #آسیب_پذیری
#bugdasht #DNS #Vulnerabilities

🔸 آسیب‌پذیری‌های پیشرفته DNS
🔸 در مقاله قبلی در مورد آسیب‌پذیری‌های DNS گفته شد و گفتن این نکته ضروری است اگر خود پروتکل DNS امن در نظر گرفته شود، امکان نادیده گرفتن المان‌های امنیتی و پیاده سازی نادرست آنها توسط توسعه‌دهندگان وجود دارد. برای مثال، درک اشتباهی وجود دارد که اگر هر تابع تصادفی غیرقابل حدس است، پس می‌توان کلید‌های رمزنگاری امن از طریق این توابع ایجاد کرد.

🔸 در پست جدیدی در وبلاگ باگدشت به معرفی آسیب‌پذیری‌های پیشرفته DNS می‌پردازیم.

🔗 https://lnkd.in/dpPTAQp

#باگدشت #آسیب_پذیری
#bugdasht #DNS #Vulnerabilities

🟡 تقابل تیم قرمز با آبی امنیت :‌ راه‌اندازی شبیه سازی امنیتی موثر

🔶 شبیه سازی تیم مهاجم، آمادگی کسب و کار و تیم امنیت را در دفاع افزیش می‌دهد. هدف نهایی این امتحان‌ بررسی بلوغ و سرعت عمل سازمان‌ها و شرکت‌ها در شناسایی و پاسخ دهی به حملات سایبری است. بهره برداری از تیم قرمز برای شرکت‌هایی است که حداقل کنترلهای امنیت سایبری را رعایت کرده‌اند و نیازمند امتحان کردن المان‌های امنیتی خود در حد بالا هستند.

🔶 در پست جدیدی در وبلاگ باگدشت به کاربرد تیم قرمز و تیم آبی می‌پردازیم.

🔗 https://lnkd.in/dXYVdaV
#باگدشت #تیم_آبی #تیم_قرمز #ایمن_سازی
#bugdasht #redteam #blueteam #hardening

🟡 برگزاری دوره برنامه‌نویسی امن وب سرویس

🔶 کارگاه آموزشی با موضوع برنامه‌نویسی امن وب سرویس به مدت ۲ روز توسط باگدشت برگزار شد. در این دوره به مفاهیم آسیب‌پذیری‌های امنیتی Angular JS، امنیت API و آسیب‌پذیری‌های Node JS پرداخته شد. برنامه‌نویسی امن تمرین توسعه نرم‌افزارهای کامپیوتری است. به گونه ای که از ایجاد آسیب پذیری های تصادفی و منطقی جلوگیری کند.

🔶 در پست جدیدی در وبلاگ باگدشت در مورد کارگاه برگزار شده،توضیح داده شده است.

🔗 https://lnkd.in/dRyA83p

#باگدشت #برنامه_نویسی_امن #ایمن_سازی
#bugdasht #hardening #secure_coding

🟡 گزارش عملکرد سالانه باگدشت

🔶دومین گزارش سالانه باگدشت با هدف شفاف سازی هرچه بیشتر نحوه عملکرد شرکت در سال گذشته منتشر شد. باگدشت با کسب مجوزهای امنیتی و تاییدیه‌های مراکز نظارتی در سال ۱۳۹۹ توانست همکاری‌های مثبتی را با سازمان‌ها و متخصصین امنیتی کسب نماید.

🔶در پست جدیدی در وبلاگ باگدشت فایل گزارش سالیانه با جزئیات بیشتر قرار داده شده است.

🔗 https://lnkd.in/gwgU8MS

‌#باگدشت #باگ_هانتینگ #باگ_بانتی
#bugdasht #bugbounty #bughunting

جذب کارشناس تست نفوذ در شرکت آشنا ایمن

* دارای حداقل 5 سال سابقه کار حرفه ای
* خلاق و دارای روحیه یادگیری مستمر
* مسلط به استانداردهای امنیتی مانند OWASP, OSSTMM, MASVS
* مسلط به انواع آسیب پذیریهای شبکه، وب، موبایل و اپلیکیشنهای ویندوزی
* مسلط به ابزارهای پویش آسیب پذیری مانند Nmap, OpenVAS, Nessus, Netsparker, Acunetix, Kali Linux
* مسلط به روشهای امن سازی آسیب پذیریها
* مسلط به روشهای حمله و نفوذ با تکنیک های دستی
* مسلط به Exploit نویسی
* آشنا به روشهای Red Teaming

ارسال رزومه به [email protected]

🟡 تحلیل رسانه خبری پیوست در خصوص عملکرد باگدشت در سال 1399

🔶بر اساس تحلیل انجام شده توسط رسانه خبری پیوست، 1271 گزارش امنیتی تاکنون در رابطه با سازمانها و شرکتهای ایرانی شناسایی شده است. این تعداد باگ منجر به همکاری امنیت باگدشت با بیش از ۴۰ سازمان شده است که ۲۰ بانتی اختصاصی و عمومی را برگزار کرده است.

🔶در پست جدیدی در وبلاگ باگدشت متن کامل این تحلیل آورده شده است.


🔗 https://lnkd.in/dHBdM-B

#باگدشت #ماهنامه_پیوست
#bugdasht #peivast

استخدام کارشناس توسعه نرم افزار PHP Laravel

امکان استفاده از شرایط امریه دانش بنیان
باگدشت به منظور توسعه تیم برنامه نویسی خود، اقدام به جذب نیرو نموده است:

* مسلط به PHP و فریم ورک Laravel
* مسلط به الگوهای طراحی نرم‌افزار Design Patterns ها در PHP
* دارای تجربه در توسعه امن نرم افزار و ایمن سازی اسیب پذیری ها
* مسلط به بهینه سازی کوئری های SQL
مسلط به Git
* مسلط به MySQL
* تجربه کار با محیط لینوکس و Command Line
* تجربه در پیاده سازی انواع تستهای Functional و Unit
* مجرب در توسعه RESTful API و Web Service
* آشنایی با Docker
* توانایی بالا در حل مساله و طراحی الگوریتمهای کارا
* مستندسازی دقیق و به روز رسانی سوابق توسعه نرم افزار
* دارای روحیه کار تیمی

ارسال رزومه به [email protected]