⚡️ VK Security Confab:
регистрация открыта!

🔹 Встречаемся 3 июля в офисе VK «У Красного моста».

Программа митапа:

🔹Харденинг GitLab на примере ВКонтакте, Дмитрий Земляков (VK)

🔹Автоматизация поиска IDORов с помощью DAST, Андрей Кан (Ozon Fintech)

🔹Атака одним пакетом: про новый метод Race Condition, Никита Распопов (VK)

🔹100.000 оттенков JS: от DoS до кражи денег, Всеволод Кокорин (SolidLab)

🔹Эпичная летняя афтепати!

🔹 Подробнее о темах — на странице митапа.

Зарегистрироваться

🔹Только офлайн. Количество мест ограничено!

VK Security | Буст этому каналу

#confab #митап #appsec

🐫

* не поймал

🐞 Ловишь баги? А ловишь ли события по теме?

Если нет, то лови канал @iteventsrus — там каждый день свежие IT-ивенты со всей России. Упустить что-то интересное будет сложно:

🎙 конференции, митапы, форумы и вебинары от разнообразных представителей индустрии
🧠 ивенты по разным стекам: ИБ, сетевая безопасность, CTF, AI, разработка, анализ данных, аналитика, DevOps, и др.
📆 онлайн, оффлайн, гибрид — мероприятия любого формата

Чтобы тратить время на бесконечные поиски и не пропускать движ — подписывайся!

🔗 IT мероприятия России / ITMeeting / IT events

Рад что в СПБ возрождается ИБ 🐫

Пару слов о работе

Кто я?
Меня зовут Вася. Более 5 лет занимаюсь построением ETL-систем в Positive Technologies. Прошел путь от джуна до сеньора, работал над десятками проектов, защитил диплом по информационной безопасности и накопил большой опыт в промышленной разработке.

Теперь к сути
Около года назад мне поручили разработку системы для сбора и агрегации всей доступной информации об уязвимостях в различном ПО.
Это был сложный путь: пришлось много экспериментировать и набивать шишки, но уже через пару месяцев появился первый рабочий POC.
Этот прототип перерос в PT Expert System — проект, о котором я хотел рассказать на PHDays 2025 (но кто-то отклонил этот доклад 🤷‍♂️).

Новый этап
Спустя некоторое время поступил запрос на создание Позитивного портала уязвимостей.
У нас быстро укомплектовалась мега-команда (это прям реально самая мощная команда, в которой я когда-либо работал на текущий момент) и работа пошла. Проект получился довольно крупным, поэтому пробовать вместить все это в один пост даже пытаться не буду. Скажу лишь, что в качестве источника данных там используется та самая PT Expert System, объединенная с многолетними наработками Позитива

Сегодня этот портал открыли во внешку и теперь он доступен всем желающим: https://dbugs.ptsecurity.com

Что можно найти на портале?
1️⃣ Трендовые уязвимости
2️⃣ Карточки уязвимостей, в которых отображается, что про конкретную уязвимость писали в соц. сетях и других базах уязвимостей
3️⃣ Список хакеров и зарепорченные ими уязвимости
4️⃣ Уязвимости без CVE (из вендорских бюллетеней, БДУ и пр. баз)
5️⃣ Ссылки на эксплойты (в разы больше, чем в EDB и аналогах)
6️⃣ Итоговые описания уязвимостей, сгенерированные LLM на основе всех доступных описаний

Более подробное описание: ссылка

История получилось весьма уникальной и необычной. Если у вас появятся какие-то дополнения или отзывы, то добро пожаловать в комментарии)

👋 @ru_vm | #PositiveTechnologies | #VulnerabilityPortal

🔹 Продолжаем разбирать отчёты VK Bug Bounty — теперь с комментариями эксперта в прямом эфире!

Этой весной мы начали делиться репортами VK Bug Bounty — идея получила отклик, поэтому мы решили развить этот формат и организовали вебинар.

Первый эфир провёл старший эксперт VK Bug Bounty Алексей Лямкин.

Обсудили XSS, HTML-инъекции, SSRF и даже редкий кейс с получением HttpOnly cookie.

У участников вебинара была возможность задать вопросы напрямую — не пропустите следующий эфир, чтобы тоже поучаствовать в обсуждении!

🔹 Смотреть запись вебинара

🔹 Посмотреть отчёты:
🔹Standoff Bug Bounty
🔹BI.ZONE Bug Bounty

VK Security | Буст этому каналу!

#bugbounty #bountypass #reports

А вы точно все проверили? Например, все образы, которые взяли из публичных репозиториев. GitHub — это, конечно, хорошо, но мешок уязвимостей принести домой не хотелось бы 😬

Мы создали программный продукт Купол.Контейнеры, который помогает обеспечить безопасность контейнерных сред разработки. Он позволяет детально сканировать образы на наличие уязвимостей. И, в отличие от open-source-решений, выстраивает градацию уязвимостей и рассчитывает по встроенному алгоритму все риски.

✅ Один из лучших сканеров уязвимостей среди аналогичных решений: проверка образов на наличие уязвимостей по международным и отечественным базам уязвимостей.

Система позволяет:
— Обеспечить безопасность инфраструктуры с использованием контейнерных платформ.
— Оценить риски на всех этапах работы с контейнерами.
— Повысить отказоустойчивость разрабатываемых и используемых приложений.
— Оптимизировать использование ресурсов и вовремя выявить аномалии.

Подробнее о том, как работает продукт Купол.Контейнеры от НОТА, смотрите тут: https://kupol.nota.tech/kupol-container

Информация о рекламодателе.