#pentest #bugbounty

Расшифровка доклада Ивана Румака на конференции Heisenbug об эффективном поиске XSS-уязвимостей.

https://proglib.io/w/1dad8c78

#bugbounty #pentest #guide

Гайд по аудиту безопасности GraphQL и автоматизации аудита с помощью инструмента batchql.

https://proglib.io/w/970de919

Вокруг поиска первой работы в IT много вопросов и проблем: большой конкурс на позицию junior, провалы на собеседованиях, глобальная незаинтересованность рынка в джунах, особенно если им больше 30. Мы, издание «Библиотека программиста», решили провести опрос среди всех, кто когда-либо искал первую работу в IT-сфере, чтобы понять кто, каким образом и с какой эффективностью (не) справляется с этой задачей. Опрос займет около 3 минут, результаты опубликуем на сайте proglib.io ориентировочно 19 сентября.

https://forms.gle/kuFeTtoHhKQW2Ekc8

#pentest #roadmap

Подробная дорожная карта для пентестера.

https://proglib.io/w/f40826ac

#cheatsheet

Mobile Hacking CheatSheet — документ, в котором обобщены основные сведения об инструментах и ​​командах, необходимых для оценки безопасности мобильных приложений iOS и Android.

Проходишь курсы по Python, но по итогу у тебя шаблонное резюме и нет проекта, который можешь показать работодателю?

😡HR устали рассматривать однотипные резюме –– хочется представить свой проект и знания, достаточные для начала карьеры.

Специально для тех, кто устал от теории и хочет начать создавать реальные продукты Proglib Academy подготовил курс «Основы программирования на Python».

Мы учли все:
🔹После завершения курса у вас будет проект. И не один, а целых два в портфолио, но если будете выполнять все практические задания, то 4🤤
🔹Ваших знаний будет достаточно, чтобы встать на позицию Junior и начать карьеру
🔹Наши кураторы всегда смогут оказать поддержку и никогда не оставят вас без ответа
🔹Образование стало доступным, поэтому курс доступен от 1916 руб/мес

Эксклюзивный промокод подписчикам канала HACKER на скидку 15% только до 11 сентября. Подробнее о курсе можно узнать здесь

И ключевое, –– войти в IT быстрее с Proglib Academy😏

#pentest #bugbounty

Описание популярных цепочек эксплойтов при эксплуатации слепой SSRF.

https://proglib.io/w/ec33aeee

#tools #pentest #bugbounty

Знакомимся с KiteRunner — инструментом для традиционного обнаружения контента с молниеносной скоростью и перебора маршрутов / эндпойнтов API в современных веб-приложениях.

https://proglib.io/w/11040735

#security #pentest

Phillip Wylie разместил на YouTube лекции, которые ранее использовал на курсе по этичному хакингу.

https://proglib.io/w/2abbda1d

#news

ProtonMail раскрыл IP-адрес активиста правоохранительным органам

ProtonMail — всё. Фразу «мы не ведем логи IP-адресов» удалили, заменив ее на следующую формулировку: «ProtonMail — это электронная почта, которая уважает конфиденциальность и ставит людей (а не рекламодателей) на первое место».

Читать подробнее

#bugbounty

Нашли багу в рамках программы Bug Bounty, но есть сложности с оформлением отчета? Используйте готовые шаблоны от матёрого багхантера.

https://proglib.io/w/b824abe6

​🕵 Что такое Топ-10 OWASP и какие уязвимости веб-приложений наиболее опасны?

Использование рекомендаций Open Web Application Security Project (OWASP) давно стало стандартом обеспечения безопасности веб-приложений. Давайте разберемся, какие 10 уязвимостей организация считает наиболее опасными на данный момент.

https://proglib.io/sh/SUjC5M2VFb

#news

Яндекс поглотила чума, а точнее Mēris — «чума» в переводе с латышского. Если серьезно, то компания уже несколько недель отражает одну из крупнейших DDoS-атак. В статье можно почитать подробности.

https://proglib.io/w/a2891436

#bugbounty #writeup

Очередная история Bug Bounty программы Facebook, только на этот раз последствия выявленных ошибок приводят к захвату учетных записей Facebook.

Суммарный профит — 126 000💲.

https://proglib.io/w/cbc33ac4

#bugbounty #pentest #tools #tip

Однострочники — наше всё. Ловите подборку.

https://proglib.io/w/6b975c2c

#news

ТОП-3 ИБ-событий недели по версии Jet CSIRT и недельная подборка новостей от «Лаборатории Касперского».

#pentest #bugbounty #security

Встречайте то, что обычно ждут все белые хакеры 4 года — обновлённый OWASP Top 10.

https://proglib.io/w/e70475f5

#hacking #security #pentest #redteam #blueteam

Материалы с прошедшей конференции ZeroNights.

https://proglib.io/w/759cfc49

Вы ИТ-специалист, менеджер или руководитель компании?
Узнайте, как обеспечить безопасность и конфиденциальность данных пользователей в эпоху цифровых технологий с Microsoft.

19 и 20 сентября присоединяйтесь к онлайн-курсу от Microsoft, посвящённому облачным решениям Azure (200+ решений на одной платформе).

Эксперты Microsoft расскажут:

- Как Azure помогает прокачать безопасность бизнес-процессов, и почему это важно;
- Как начать работать с Azure;
- Как управлять Azure и безопасно интегрировать с существующими сетями.

19–20 сентября больше о том, какие возможности перед вами и вашей организацией открывает облако сегодня.
Регистрируйтесь и отмечайте в календаре: https://bit.ly/3A0eO7I.