Пока пишу технический пост, поделюсь впечатлениями о уже пройденной конференции PHDays. Вообще нас в последнее время часто куда-то приглашают, но в основном лень куда-то ехать. В этот раз такую масштабную конфу пропускать не хотелось, особенно которая специализирована для специалистов ИБ. Я хоть и не ибшник, но мне было интересно (мне до DevSecOps еще сто лет). Хотя докладов я послушал там ровно нихуя, но зато много поболтал под бокальчик сухого. Встретился с бывшими коллегами. Для меня это прошло просто как локальная тусовка и повод встретиться с теми, с кем сложно увидеться в обычный день. Организаторам вообще огромное уважение, встретили как своих, у нас была випка, переговорка и скатерть самобранка. Провели нам экскурсию по всем доступным активностям на территории Лужников. Конечно больше всего впечатлений вызвала их киберарена. Если вы слышали про standoff, то это по сути тоже самое, только в офлайне и круче. Как нам рассказывали, под капотом там реальные контроллеры и сервера, по сути они воссоздают реальную инфраструктуру, в которой уже ищут уязвимость и проводят постэксплуатацию. Мой товарищ из Solar там даже поучаствовал в красной команде, он pen-tester, набрал немного баллов, которые потом обменял на мерч. Вообще у них даже есть задачки с багбаунти и турниры.

Есть тут те, кто связан с ИБ? Вы как, ходили на какие-то конфы в этом году?