Капибары и CTF 🏆
697 subscribers
810 photos
51 videos
9 files
433 links
Мы рассказываем о CTF, хакатонах и олимпиадах. Наш девиз "Играй - учись - побеждай!" 🏆 Присоединяйтесь!

По всем вопросам - @capybarasctf
Download Telegram
Повестка _5 июня_2024.pdf
145.6 KB
Завтра (5 июня) по поручению Минпросвещения России пройдет рабочее совещание в формате ВКС по вопросам вовлечения школьников в научно-техническое творчество.

Подключатся:
1️⃣ Наумова Наталия Александровна, директор Департамента государственной политики в сфере воспитания, дополнительного образования и детского отдыха Министерства просвещения Российской Федерации,
2️⃣ Петрова Ольга Викторовна, заместитель Министра науки и высшего образования.
3️⃣ Кузнецова Ирина Андреевна, первый заместитель директора ФГБОУ ДО ФЦДО

Из первых уст вы услышите ключевые тезисы федеральной повестки, планы на этот год и интересные региональные практики.

Ссылка на трансляцию: https://vk.com/video-212288067_456239044
Начало в 13.00 по мск, запись останется по ссылке.

Надеемся, что совещание будет продуктивным и принесет новые идеи для развития научного творчества среди школьников 🥳✍️
Открыта регистрация на соревнования по подводной робототехнике

🤖В ожидании нового сезона Национальной технологической олимпиады разработчики профиля «Водные робототехнические системы» приглашают принять участие в онлайн-категории Международных соревнований по подводной робототехнике «Программирование АНПА в симуляторе».

Участниками данной категории могут стать школьники в возрасте 14-17 лет. Соревнования пройдут онлайн в формате хакатона. За 48 часов командам будет необходимо запрограммировать модель автономного аппарата на выполнение миссии в симуляторе MUR IDE.

🪸Задание посвящено изучению и диагностике коралловых рифов, что потребует знаний компьютерного зрения, программирования регуляторов и основ построения алгоритмов выполнения миссии.

Дата проведения: 1-4 июля
Количество человек в команде: 1-3
❗️Регистрация: необходимо подать заявку до 14 июня 2024
Что нужно: ноутбук, MUR IDE и хорошая компания

Регламент

#Хакатон #Анонс #ДетскийКонкурс
🧑‍💻 Центр педагогического мастерства и МФТИ ФПМИ представляют уникальное предложение для подростков – выездную смену по искусственному интеллекту под названием "КодИИм"

🌟 Следует обратить внимание: участие в лагере платное! Проведение успешного теста дает лишь 50% скидку на участие

Мы стараемся не публиковать анонсы на платные мероприятия, их сейчас развелось как грибов после дождя, а у нас были истории:
🙈когда "учитель" с хорошими отзывами не мог объяснить ребенку, что такое threads, потому что никогда раньше не сталкивался с этим,
🤬или IT-школа предлагала на собеседование грамотного педагога, который очень сильно понравился, а на учебу подсунул очень нудного студента, который просто читал текст по бумажке и совсем не смотрел за реакцией ребенка.
Но в этот лагерь мы бы и сами хотели 😁

В лагере "КодИИм" стремятся создать условия, в которых каждый участник сможет проникнуть в мир искусственного интеллекта, овладеть основами программирования и машинного обучения.

Ежедневно в течение нескольких недель участники будут погружаться в увлекательный процесс работы в мини-группах, решая настоящие бизнес-задачи. Занятия пройдут в формате интерактивных лекций, практических упражнений, обмена опытом по линейной алгебре и использованию библиотек Numpy, ML и Python. Это очень хорошая возможность обогатить свои знания и навыки в области искусственного интеллекта.

Набор проводится по двум потокам:
junior (от 13 лет) - фундаментальные алгоритмы искусственного интеллекта
senior (9-11 класс) - три параллельных стрима
по глубоким нейронным сетям и элементам компьютерного зрения (CV), обработке естественного языка (NLP) и продвинутым методам машинного обучения (ML)

👇Регистрация и подробности

#ЛетнийЛагерь #ЦПМ
Центр педагогического мастерства, кстати, проводит и много интересных бесплатных мероприятий

Сейчас открыт отбор на летнюю олимпиадную школу по обществознанию для учеников 8–10 классов, которая пройдёт 19–30 августа на базе ЦПМ (Олимпийский проспект, 11с1).

На летней школе для иногородних обучающихся школ Москвы предусмотрено проживание в пункте временного размещения и трёхразовое питание. Проживающие в Москве обеспечиваются обедом, а также завтраком и ужином (по желанию).

Отбор пройдёт в четыре волны, каждая из которых состоит из двух этапов отбора.

🌟 Первая и вторая волны отбора завершены. Для участия в третьей волне необходимо зарегистрироваться через ЕСР (Единую Систему Регистрации) по ссылке. В случае успешного прохождения дистанционного этапа информация об участии в очном этапе придёт на электронную почту, указанную при регистрации.

Третья и четвертая волны отбора пройдут по следующему расписанию:
3️⃣: дистанционный этап — 13 июня, очный этап — 17 июня;
4️⃣: дистанционный этап — 27 июня; очный этап — 1 июля.
Регистрация на эти волны отбора начнется за 10–14 дней до их начала.

Подробнее

#ЛетнийЛагерь #ЦПМ
⚡️ Дорогие друзья!

Рады сообщить, что 12-13 сентября в Москве состоится одно из самых масштабных мероприятий года в области цифровой криминалистики и информационной безопасности — «MOSCOW FORENSICS DAY 2024».

В этом году всех участников конференции ждут:

интереснейшие доклады и мастер-классы от признанных экспертов-практиков из области цифровой криминалистики и информационной безопасности;
встреча с экспертами и представителями ведущих компаний в области цифровой криминалистики и информационной безопасности в выставочной зоне;
общение с единомышленниками со всей России и из стран СНГ;
афтерпати на одной из самых больших площадок Москвы;
и многое другое, о чем расскажем совсем скоро!

📨 Скорее регистрируйтесь, чтобы не пропустить одно из самых ожидаемых мероприятий в области цифровой криминалистики и информационной безопасности!

Подробнее о мероприятии можно узнать здесь.

⚠️ Напоминаем, что одной регистрации достаточно на 2 дня. Участие бесплатное, однако количество мест строго ограничено! Если у вас есть вопросы или вы хотите предложить доклад — пишите нам на почту [email protected] или в Telegram: @chevalies
Forwarded from Life-Hack - Хакер
Подведем итоги нашего бесплатного курса "Linux для новичков". Курс был составлен из различных модулей, предназначенных для ознакомления с основными аспектами работы в операционной системе Linux.

В рамках курса были изучены основы работы с файлами и директориями, управление пользователями и группами, сетевые возможности Linux, мониторинг, журналирование и проверка безопасности. Также были рассмотрены темы работы с данными и дисками в Linux, туннелирование трафика и полезные инструменты для взлома.

Неделя 1: Введение в Linux
Что такое Linux и почему его выбирают?
Основные дистрибутивы Linux: Ubuntu, Fedora, CentOS и др.
Установка Linux: дуализм с Windows, LiveCD и виртуальные машины.
Основные команды командной строки Linux: cd, ls, mkdir, rm и др.
Структура файловой системы Linux: /bin, /etc, /home и др.
Пакетный менеджер APT для установки и обновления программ.
Основы текстового редактора nano: открытие, редактирование и сохранение файлов.

Неделя 2: Работа с файлами и директориями
Основные команды для работы с файлами и директориями: cp, mv, rm и др.
Работа с архивами в Linux: создание, разархивирование, просмотр.
Поиск файлов и содержимого в Linux: команды find и grep.
Управление правами доступа к файлам и директориям в Linux: chmod и chown.
Символьные и жесткие ссылки: создание и использование.
Управление процессами и задачами в Linux: команды ps, top, kill и др.
Автоматическое выполнение задач с помощью cron.

Неделя 3: Управление пользователями и группами
Создание и удаление пользователей в Linux: команды useradd и userdel.
Управление паролями пользователей: команда passwd.
Назначение пользователей в группы: команда usermod.
Создание и удаление групп в Linux: команды groupadd и groupdel.
Управление правами доступа к файлам и директориям для пользователей и групп.
Просмотр информации о пользователях и группах: команды id, whoami и др.
Ограничение доступа пользователей к определенным ресурсам: команды chroot и sudo.

Неделя 4: Сетевые возможности Linux
Конфигурация сети в Linux: настройка IP-адреса, маски подсети, шлюза.
Проверка сетевого подключения: команда ping.
Конфигурация сетевых интерфейсов: команды ifconfig и ip.
Работа с удаленными хостами через SSH: подключение, передача файлов.
Конфигурация DNS-сервера в Linux: файл /etc/resolv.conf.
Настройка файрвола в Linux: команда iptables.
Основы настройки и использования сетевых служб в Linux: FTP, Samba и др.
Основы настройки и использования сетевых служб в Linux: Apache.

Неделя 5: Мониторинг, журналирование, проверка безопасности.
Лог файлы системы Linux
Как настроить центральный сервер ведения логов с помощью Rsyslog в Linux.
Анализ лог-файлов: команды grep, awk, sed.
Настройка системы мониторинга и аудита: утилиты auditd, nmon.
Система мониторинга Zabbix
Мониторинг сети с помощью tcpdump
Проверка безопасности системы с помощью LinPEAS

Неделя 6: Работа с данными и дисками в Linux
Использование утилиты rsync для синхронизации данных.
Основы языка сценариев Bash: переменные, условия, циклы.
Создание и выполнение сценариев Bash: утилита bash.
Работа с образами дисков: команды dd, ddrescue.
Восстановление данных с помощью LiveCD.
Создание и настройка RAID-массивов для защиты данных.
Дефрагментация диска Linux

Неделя7: Туннелирование трафика
Установка и настройка OpenVPN сервера на Ubuntu
Простая настройка WireGuard Linux.
Настройка Shadowsocks.
Pivoting: Chisel
SSH туннели
Проксирование трафика с помощью proxychains
Pivoting: Lugolo-ng

Неделя 8: Полезные инструменты для взлома
nmap 1 часть
nmap 2 часть
nmap 3 часть
crackmapexec
metasploit
Burp Suite
sqlmap

Не забывайте сохранить и поделиться нашим бесплатным курсом "Linux для новичков"!

#Linux #обучениеlinux #статьипоLinux

LH | Новости | Курсы | Мемы
Открыта регистрация на VSFI 2024 с 1 по 7 июля

VSFI - это образовательный интенсив и соревнования по системному администрированию и DevOps для студентов. Вас ждут доклады о современных практиках в сфере DevOps, администрирования и эксплуатации приложений и возможность все это попробовать своими руками. И все это в полевых условиях.

VSFI - это

👨‍💻практика в обслуживании инфраструктуры и работе с DevOps инструментами;
🏆соревнования с другими участниками над решением реальной задачи для закрепления полученных знаний и навыков
✍️опыт работы с современными методологиями и инструментами, такими как Docker, Kubernetes, CI/CD с помощью Gitlab, мониторинг приложений с помощью Prometheus, Loki и Grafana и другими

Что нужно для участия
Чтобы принять участие вам необходим базовый опыт взаимодействия с Linux-системами, понимание устройства сетей и опыт работы с командной строкой. Лучше всего интенсив подойдет для студентов старших курсов бакалавриата инженерных специальностей.

Подать заявку можно здесь

#ЛетнийЛагерь
Стартовал прием заявок на ноябрьскую программу «Информатика.Регионы» центра «Сириус» 🥳

К участию в конкурсном отборе приглашаются обучающиеся 7–9 классов (на май 2024 года) образовательных организаций всех субъектов Российской Федерации, кроме учащихся из образовательных организаций города Москвы.

Отбор участников осуществляется в три этапа. Первый этап — дистанционный учебно-отборочный курс на платформе «Сириус.Курсы». Второй этап — дистанционное тестирование. Третий этап — заключительный отборочный тур (проводится в регионах).

Таймлайн: Регистрация проходит до 30 июня на сайте организаторов. С 28 мая по 4 сентября для зарегистрировавшихся школьников будет организован учебно-отборочный курс. По итогам курса будет сформирован список участников дистанционного тестирования, которое состоится 7 сентября. По итогам дистанционного отбора будет сформирован список участников заключительных отборочных туров.

Смена пройдет с 1 по 24 ноября. Программа включает углубленные занятия программированием и изучение алгоритмов и структур данных, различные соревнования и игры, лекции ведущих ученых и педагогов страны. Также школьников ждут культурные и спортивные мероприятия.

Подробнее

#ДетскийКонкурс #ЛетнийЛагерь
⚡️⚡️Приглашаем школьников на мастер-класс "Реверс-инжиниринг и 3D-сканирование. Создание трехмерных объектов и цифровых копий"

🌟 Мероприятие пройдет в рамках XV Международного IT-Форума с участием стран БРИКС и ШОС в г. Ханты-Мансийск

🗓18-19 июня 2024 года, 10:00 - 19:00
📍КВЦ «Югра-Экспо», Стенд «3D моделирование»

Участники самостоятельно отсканируют объект с помощью 3D-сканера, создадут цифровую копию материального объекта, познакомятся с основами 3D-моделирования и работой в специальном программном обеспечении 3D-моделирования, подготовки модели к печати и создания трехмерных объектов для решения инженерных, творческих задач с помощью 3D-печати.

#Анонс
Обновили список ресурсов для подготовки к CTF 💪✍️
наиболее интересные:
CODEBY - очень хорошая площадка с кучей лекций и заданиями разных уровней сложностей (более 150 штук). И все на русском языке!
CTFClub - классная площадка от ресурса CTFСlub и ИТМО. Для жителей г. Санкт-Петербурга проводят офлайн-встречи с тренировками в формате Attack/Defense
курс от UgraCTF содержит очень интересные лекции и задачи для тренировки
💎 еще один хороший курс от "Школы кибербезопасности и недетского программирования", задач там, правда, нет, и теория немного неструктурированная, но зато ее много ✍️
Курс "Безопасность компьютерных систем" кафедры информационной безопасности ВМК МГУ 🖥
Hack The Box
- одна из самый масштабных платформ, где на текущий момент доступно 127 уязвимых машин, 65 CTF-задач, но все на английском.
CTFTime - рейтинг-календарь для всех CTF мероприятий
We Chall
- глобальный рейтинг для 47 площадок с задачами на криптографию, стеганографию, форензику и т.д.

тоже стоит попробовать:
Root-Me - французская система (частично есть русский язык), задания сложные, но их обязательно стоит попробовать
TryHackMe - неплохая платформа, с поддержкой новичков, но все на английском языке.
Hacker 101 - построен в виде постоянно действующей CTFки. На английском.
Capture The Flag At UCF - с огромным количеством тасков в различных областях.
WizerCTF - еженедельно обновляемые задачи по веб-уязвимостям
PortSwigger - очень интересный курс по веб-уязвимостям с кучей задач, но на английском языке
Хакердом - в свое время была очень классная платформа с кучей задач и статей, но в 2020 году была закрыта. Тем не менее, задачи 2019 года порешать можно.
VulnHub - много интересных "лаб", но ресурс давно не обновляется 😢
Курс от создателей PatriotCTF, но на английском и незакончен

#ликбез #Курсы #подборка #подготовка #площадки
❤‍🔥2
РосАтом приглашает на хакатон "АтомикХак2.0"

Прими участие в хакатоне и внеси свой вклад в развитие ИТ-отрасли Росатома.

Задачи:
📞Создание системы технической поддержки пользователей с использованием ИИ
🔬Определение дефектов сварных швов посредством анализа фотографий швов через обработку изображений с помощью нейросети

Таймлайн: до 23:59 11/06 - Регистрация, 14 – 16 июня - Хакатон
Формат: гибридный, онлайн/офлайн (г. Екатеринбург)
Призовой фонд: 1млн 200 тыс рублей

Регистрация

#Хакатон #Анонс #frontend #backend #DataScience #ИИ
Список ресурсов для тренировки навыков в программировании ✍️🖥
Школа программиста Полностью русскоязычный ресурс. Ведет энтузиаст из Красноярского края. Низкий ему за это поклон. Единственное, что может смутить: входные и выходные данные берутся из файла. Это классика для олимпиадных задач, но у новичков могут быть сложности
Информатикс - очень хороший сайт, где собраны в одно место куча обучающих материалов и олимпиадных задач по программированию. Решать - не перерешать ✍️😁
Timus Online Judge - наверное, на самом деле, крупнейший в России архив задач по программированию с автоматической проверяющей системой. Основной источник задач для архива — соревнования Уральского федерального университета, Чемпионаты Урала, Уральские четвертьфиналы ICPC, Петрозаводские сборы по программированию
Аналог Дуалингво для программистов Очень много задач как для новичков, так и для опытных программистов, можно настроить интерфейс на русский язык, но все задачи, к сожалению, на английском. Очень сильно понравился, но после решения демозадач внезапно потребовал оформить платную подписку (около 120 долларов в год). Плюс российские карты к оплате не принимаются. На остальных "буржуйских" сайтах тоже не исключена такая проблема 🤷‍♂️
LeetCode - ресурс больше ориентирован на решение алгоритмических задач, а платные пользователи получают доступ к задачам, основанным на вопросах с собеседований техногигантов
CodinGame, Codewars и CodeCombat (с поддержкой русского языка, но безумно дорогой) - англоязычные сайты для обучения программированию в игровой форме на нескольких десятках языков программирования, от Pascal до Go. Нам особо не зашло, может очень много английского
TopCoder и HackerRank - очень хорошие сайты для опытных программистов, ориентированы на спортивное программирование
Codeforces - их русскоязычный аналог. Например, вчера стартовал 26 всеобщий раунд с кучей различных призов.
Python Challenge - сайт, где загадки требуют написания небольших программ на Python. К сожалению, давно не обновляется (доступно 33 уровня).

#ликбез #Курсы #подборка #подготовка #площадки
👍2
Центр педагогического мастерства приглашает на базовые курсы для подготовки к новому сезону ВСОШ 🤩

Базовые курсы ЦПМ — это вселенная образовательных видеороликов для школьников 7–11 классов, которые только начинают свой олимпиадный путь и готовятся принять участие в школьном и муниципальном этапах ВсОШ. Их цель — показать, какие бывают олимпиадные задания, как к ним можно готовиться и, конечно, почему их не надо бояться!

Каждый курс предполагает знакомство с основными темами и заданиями, которые встречаются на олимпиадах, и состоит из заранее записанных видеолекций, поэтому его можно проходить в любое время и в любом темпе.

Сейчас доступны базовые курсы по:
🇷🇺Русскому языку
⚙️ Физике
🌍 Географии
🇪🇸 Испанскому языку
🇩🇪 Немецкому языку
⚗️ Химии
🧯 ОБЖ
📈 Экономике
🇫🇷 Французскому языку
🇬🇧 Английскому языку
🏃🏻‍♀️ Физкультуре
🔭 Астрономии
🔬Биологии
💻Информатике
🎨Искусству (МХК)
💣Истории
🇮🇹Итальянскому языку
🇨🇳Китайскому языку
📖Литературе
♻️Экологии
Обществознанию и Праву

Подробнее

#ЦПМ #Олимпиада #Подготовка #Курсы
🐲 Kali Linux 2024.2 Release

💎 5 июня было опубликовано очередное обновление ОС Kali Linux 2024.2, которое включило в себя 18 новых инструментов, в том числе и многопоточный инструмент для проведения OSINT — autorecon .

Вдогонку к этой новости хотелось бы поделиться двумя интересными заметками с канала no system is safe 🤩

✍️ Книга "Тестирование на проникновение с Kali Linux"
В ней подробно рассмотрен процесс тестирования на проникновение. Рассказано о возможностях дистрибутива Kali Linux, его настройке, принципах работы с командной строкой, показаны примеры вызова различных команд и написания скриптов для автоматизации рутинных процессов. Максимально подробно и последовательно описываются все этапы пентеста: сбор информации, разведка и сканирование, перечисление работающих в целевых системах сервисов и служб, обнаружение уязвимостей, поиск эксплойтов, эксплуатация и постэксплуатация.

Ссылка

👩‍💻Курс анализа защищенности ОС Windows с использованием Kali и Python (2023)

Ссылка

#toolz #Kali
Forwarded from CTF News
Первый опыт N.Е. CTF

29 мая в МГТУ им. Н.Э. Баумана прошли первые N.Е. CTF соревнования, организованные кафедрой ИУ10 при поддержке АРСИБ, Security Vision, Бастион и Лаборатории Касперского!

Подробности
💻Насколько безопасна биометрия и терминалы?

Биометрия и биометрические терминалы, как и любые другие технологии, имеют свои уязвимости и риски. Важно осознавать, что даже с продвинутыми системами биометрии могут возникать проблемы безопасности, как это показывают результаты исследований специалистов из "Лаборатории Касперского". Так в ходе анализа биометрического терминала производства ZkTeco было обнаружено 24 ❗️ уязвимости, позволяющие злоумышленнику попасть на объект под чужим именем. Причем,

Многие из них оказались похожи друг на друга, потому что возникали из-за ошибки в одном месте внутри библиотеки, служащей «оберткой» для базы данных. Мы обобщили эти уязвимости как множественные, указав тип и причину возникновения, поэтому конкретных CVE в итоге вышло меньше.


🔥 На прошедшем недавно форуме ПМЭФ 2024 Игорь Ашманов, член Совета при Президенте РФ по развитию гражданского общества и правам человека, поднял важную тему против принудительного использования биометрических технологий. Он подчеркнул, что за сбор данных о человеке должны отвечать специализированные органы, призывая к соблюдению прав человека и конфиденциальности личной информации.

"Здесь ни одной честной мысли высказано не было. Была нахальная реклама про удобство, удобство удобство
....
Выкручивают руки родителям, заставляя сдавать биометрию детей. Говорят, что они не будут получать никаких сервисов в школе, если они не сдадут биометрию детей. Вот они говорят, что никто не принуждает - это тоже ложь"


По мнению Игоря Ашманова, собирать такие данные должны люди в погонах под присягой, а не обычные сисадмины, а внедрение биометрических технологий должно сопровождаться строгими правовыми нормами и надзором, чтобы предотвратить возможное злоупотребление и нарушения прав граждан.

🤔На фоне обсуждения этих вопросов неожиданно в открытый доступ был выложен текстовый файл с названием Департамент информационных технологий города Москвы_2023.csv.

Файл содержит более 13 миллионов записей, с указанием
✍️ ФИО
📞 телефон (7,2 млн уникальных номеров)
✉️ адрес эл. почты (4,8 млн уникальных адресов)
🏣 адрес регистрации и фактического места жительства
🎂 дата и место рождения
🌵 серия/номер паспорта или свидетельства о рождении, полиса ОМС и соцкарты москвича

😕 пожалуй, не хватает в нем только биометрии...

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Образовательный центр по кибербезопасности CyberEd и компания BI.ZONE анонсировали проведение захватывающего соревнования по багбаунти в рамках следующей задачи турнира One Task of the Month 🏆

Таск будет доступен с 15 июня. Топ-3 участникам, показавшим лучшие результаты, гарантированы памятные призы от CyberEd и почетные места в зале славы One Task of the Month, а победитель получит дополнительно и билет на OFFZONE.

Турнир One Task of the Month - это регулярный CTF турнир, проводимый CyberEd. Каждый месяц участникам предлагается одно задание из категорий web, pwn, crypto, reverse, misc и дается 7 дней на его решение, что создает невероятную напряженность и азарт соревнования. Дополнительным стимулом служит то, что только топ-10 решивших задачу получают за нее баллы.

Да, конечно, такой формат позволяет участникам не только проверить свои знания и навыки в различных областях кибербезопасности, но и получить признание и возможность преуспеть, но для обучения здесь очень жесткие условия 🤷‍♂️.

Подробнее

#Анонс #CTF
⚡️ Сбербанк приглашает на стажировку

На связи команда Управления Экспертизы кибербезопасности Сбера. Команда занимается обеспечением безопасности продуктов Банка на всем его жизненном цикте: от создания до вывода из эксплуатации. Сопровождает порядка 5000 команд, обеспечивая безопасность 8500 + приложений, которыми пользуются более 82 миллионов клиентов.

Команда ищет усиление на направление зарплатных, социальных и пенсионных продуктов, а также - проект лояльности Сбера «Спасибо». Стажировка оплачиваемая, занимает от 3 месяцев и стартует в первой половине июля. Кандидаты, успешно прошедшие стажировку, приглашаются в штат.

Если ты хочешь присоединиться к команде профессионалов, прокачать свои умения и получить актуальный опыт в ведущей компании, то давай знакомиться!

📝 Для этого необходимо пройти анкету:

📌 Таймлайн: до конца дня 14 июня

#Сбер
Хакатон по разработке инклюзивных навыков Алисы

Профили участников:
Backend-разработка (навыки Алисы можно программировать на Python, Kotlin, Node.js и в конструкторах кода), создание и редактура текстов, управление продуктом и проектами, социологические исследования, маркетинг.

Направления:
1. Слабовидящие и незрячие люди
2. Люди с двигательными особенностями здоровья
3. Пожилые люди
4. Дети и подростки (Логопедия, РАС, Мой сахар и т.д.)

Таймлайн:
до 16 июня - Регистрация на хакатон
17 июня - Приглашение на хакатон придёт на почту, указанную при регистрации
с 18 июня по 12 июля - Основная часть
12 июля - Чекпойнт № 1: разработка сценария
с 12 по 18 июля - Подготовка презентации
18 июля - Чекпойнт № 2: загрузка навыка
20 июля - Очная защита в офисе Яндекса в Москве

Призы:
"мерчи от Яндекс Образования, Инклюзии, а победителям мы подарим Яндекс Станции" (с) орги
Мда, совсем не густо 😢🙊

Подробнее

#Анонс #Хакатон
Forwarded from Standoff 365
▶️ В этом году мы решили запустить серию стримов «Начинаем в багбаунти» для тех, кто учится искать баги или только подумывает об этом

Новый стрим пройдет уже 21 июня в 17:00. На нем Олег Уланов aka brain, который меньше чем за год ворвался в топ-10 Standoff Bug Bounty, и Анатолий Иванов aka c0rv4x, идейный лидер этой платформы и белый хакер с десятилетним опытом — расскажут все про уязвимость, связанную с межсайтовой подделкой запроса — server-side request forgery (SSRF).

🍒 Сочная теория

Ты узнаешь, почему такие баги встречаются в самых разных приложениях и по каким причинам разработчики допускают их в своем коде, как находить уязвимости, приводящие к атакам типа SSRF, на багбаунти и легально на этом зарабатывать.

👌 Наглядная практика

Теорией не ограничимся: тебя ждет мастер-класс, на котором мы покажем, как именно нужно искать такие баги в собственном коде или на багбаунти.

Регистрируйся на стрим заранее и готовься покорять Standoff Bug Bounty!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1