#career

Артем Бычков, менеджер по безопасности приложений АО «Райффайзенбанк», и Даниил Чернов, руководитель направления Solar appScreener компании «Ростелеком-Солар», рассказывают, какие требования к Application Security Manager диктует практика разработки в российских компаниях.

https://proglib.io/w/dc604e0b

#security #guide

Руководство по безопасности Ruby On Rails. Да-да, Ruby и Ruby On Rails ещё активно используют!

https://proglib.io/w/71919fd4

Презентации и видеозаписи выступлений с ZeroNights теперь здесь 👉 https://t.iss.one/hackproglib/536

#hacking #pentest #reverse

pwn.college — образовательная платформа, которая позволяет узнать и применить на практике основные концепции кибербезопасности.

#tools #security

Знакомимся с kube-bench и kube-hunter — инструментами для оценки безопасности кластера Kubernetes. Ранее писали об этих инструментах как о наиболее популярных в 2020 году.

https://proglib.io/w/3753a488

#pentest #bugbounty

Короткая история Антона Лопаницына aka Bo0oM об успешном исследовании безопасности Telegram Desktop в далеком 2019ом.

https://proglib.io/w/a9dea291

#practice #pentest #ctf #bugbounty

В очередном выпуске Live Recon 0day от Nahamsec Ryan M. Montgomery aka 0day рассказывает о своем опыте (в настоящее время он — топ-1 на платформе TryHackMe), о том, что нужно, чтобы оставаться на вершине таблицы лидеров TryHackMe, о ресурсах для обучения и многом другом.

https://proglib.io/w/3a866351

#pentest #bugbounty #cheatsheet

Инфографика, которая объясняет основы уязвимости LFI.

#pentest #bugbounty #security

10 наиболее распространенных проблем безопасности, обнаруженных в функционале аутентификации / авторизации.

https://proglib.io/w/64dfbe78

#research #pentest #bugbounty

Пожалуй, одно из лучших руководств по поиску уязвимостей методом белого ящика.

https://proglib.io/w/110b7fc3

«Лаборатория Касперского» открывает набор на стажировку SafeBoard. Это отличная возможность для студентов любых курсов прокачать скиллы и начать карьеру в IT еще до окончания вуза.

Коротко о главном:

Стажировка проходит в нашем московском офисе и длится год.

Стажировка оплачивается
А еще стажерам ежемесячно компенсируют расходы на питание, предоставляют бесплатный unlim-доступ к спортзалу и ко всем открытым мероприятиям.

Удобно совмещать с учебой
Гибкий график: от 20 часов в неделю. Можно и больше, если есть желание и возможность.

Набор открыт по направлениям:

- DevOps;
- Разработка (C++);
- Системный анализ;
- Технические тренинги (TechEdu);
- Анализ вредоносного ПО;
- Разработка (C#);
- Системное администрирование;
- Тестирование (C#, ручное).

По итогам стажировки лучшие получат приглашение на работу!

Узнать больше о стажировке и подать заявку на участие можно по ссылке

#tip #recon

А вот так можно выгрузить информацию обо всех установленных модулях Drupal.

#practice #pentest #security

Ребята с Positive Technologies подвезли годноту.

https://proglib.io/w/8260ba57

​📖 ТОП-10 книг об ИТ не только для айтишников

Подборка литературы для желающих познакомиться с миром технологий. Эти книги подойдут не только практикующим программистам, но и тем, кто интересуется самой динамично развивающейся отраслью.

https://proglib.io/sh/VhXqOxKuNC

#OSINT #recon

Коллекция дорков для различных поисковых систем, включая Virus Total, Shodan и др.

https://proglib.io/w/3a9ed47f

#writeup #CVE

Обзор первопричин и описание процесса эксплуатации уязвимостей в npm.

https://proglib.io/w/e04373ef

#writeup

«У нас безопасный браузер», — говорили они…

https://proglib.io/w/626ecbe1

#tools #security

Если вы работаете в GitHub, вы, вероятно, уже знаете, что GitHub использует сканирование кода для поиска уязвимостей и ошибок безопасности в вашем репозитории. Сэм Партингтон пишет о том, чего вы, возможно, не знаете: они используют CodeQL — внутренний механизм анализа кода для защиты от распространенных ошибок.

https://proglib.io/w/c2fde0a0

​Practical Cloud Security: A Guide for Secure Design and Deployment (2019)

Автор: Chris Donson

Книга представляет собой практическое руководство по защите облачных сред, которое поможет быстро и правильно установить наиболее важные элементы управления безопасностью для наиболее важных активов.

#mindmap #cheatsheet #bugbounty #pentest

File Upload Mind Map

#security

Мнение Application Security и Cloud Gateway специалистов из Netflix, которые смогли своевременно обеспечить безопасность продуктов при взрывном росте популярности компании.

https://proglib.io/w/a2553144