@ArchiSecOps
64 subscribers
4 photos
13 links
Нескучное ИБ
Download Telegram
Channel created
Пока готовился к презентации на PHD2025 - составил архитектуру ГОСТ-56939 в нотации ArchiMate.

В презентацию материлал пойдёт бонусом, но плучилось прикольно, так что не могу не поделится с коллегами.
👍1
Уф...
Вернулся в родную сибирь после PHD и таки готов поделиться материалами.
ГОСТ я уже выкладывал, а теперь делюсь материалами из выступления.
Схемы ArchiMate из доклада
Надеюсь, что когда нибудь превращу вторую частьв в статью на Хабре...
🔥8🫡2😐1
Не смог пройти мимо статьи про современный поход к разработке SOSAL, особенно порадовал закреплённый коментарий.

Но кроме шуток, в статье есть реально прикольная цитата.

«Преждевременная оптимизация — корень всех зол.»

Цитата вроде как пренадлежить Дональду Кнуту, но мне она стала известна из книги "Чистая архитектура" Роберта Мартина. Книга в целом то про разработку приложений, но в ней много, я бы сказал очень много, идей которые применимы в том числе и в Корпоративной Архитектуре.

Когда читал эту книгу, а это было примерно год назад, то понял, что вообщем-то надо было сделать это лет 5 назад, а лучше ещё в 2017 году, когда она вышла.

Такие дела :)
👍2
Позитивы выложели записи докладов с PHD 2025!

И к своему удивления обнаружил, что доклады можно просто найти в поиске :)
Не факт, что все, но мой точно можно - Enterprise architecture в ИБ
💯3
Forwarded from Positive Technologies
Все записи PHDays Fest — уже на видеоплатформах 🤩

Разложили их по плейлистам, чтобы вам было удобно смотреть сотни часов крутейшего контента.

• Научпоп
«VK Видео» / RUTUBE

• Технологии под сомнением
«VK Видео» / RUTUBE

• Лица и грани кибербеза
«VK Видео» / RUTUBE

• Defense
«VK Видео» / RUTUBE

• Offense
«VK Видео» / RUTUBE

• Positive Labs
«VK Видео» / RUTUBE

• Архитектура ИБ
«VK Видео» / RUTUBE

• Development Security
«VK Видео» / RUTUBE

• Development Data
«VK Видео» / RUTUBE

• Open Source & Open Security
«VK Видео» / RUTUBE

• Development Ops
«VK Видео» / RUTUBE

• Devices & Technologies
«VK Видео» / RUTUBE

• Development People & Culture
«VK Видео» / RUTUBE

• ИТ-инфраструктура
«VK Видео» / RUTUBE

• AppSec-воркшопы
«VK Видео» / RUTUBE

• ИБ как она есть
«VK Видео» / RUTUBE

• Лайфхаки SOC
«VK Видео» / RUTUBE

• День инвестора POSI
«VK Видео» / RUTUBE

• Development General
«VK Видео» / RUTUBE

• Школа CISO
«VK Видео» / RUTUBE

• Fast track
«VK Видео» / RUTUBE

• Python Day
«VK Видео» / RUTUBE

• Web3
«VK Видео» / RUTUBE

• AI Track
«VK Видео» / RUTUBE

• Партнерский
«VK Видео» / RUTUBE

Также записи можно найти на нашем YouTube-канале и на сайте.

Приятного просмотра! 🍿

#PHDays
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Не так давно тоже прочитал эту книжку.
На мой взгляд очень полезный материал :)
ZeroNights вернулся и состоится уже совсем скоро!
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Forwarded from ZeroNights
⬆️ SecOps Track — Go! ⬆️

Начинаем примешивать к Offensive-докладам темы с нашего второго трека. Спикеры, которых вы услышите со сцены🟩SecOps Track🟩 поговорят о реальных кейсах SecOps, о стратегии AppSec и о рабочих подходах к безопасной разработке. Со сцены конференции о кибербезопасности ZeroNights 2025 будут звучать доклады о практической защите на всех уровнях — от кода до инфраструктуры.

Итак, первые пошли!

"DisTrolles. Мал контейнер, да дорог" — Иван Горюшкин

Distroless образы — это компактно, безопасно и быстро, но не всегда, не везде и не для всех. В докладе детально разберём преимущества и недостатки перехода на Distroless, дадим практические рекомендации по внедрению и анализу безопасности. На конкретных примерах разберёмся, как и когда оправдано использование этой технологии.


"Плагины атакуют! Изучаем функционал вредоносных расширений для Visual Studio Code" — Станислав Раковский

Visual Studio Code Marketplace + несколько антивирусов + песочница = всё равно небезопасно?
Спикер расскажет о кампаниях, в рамках которых злоумышленникам удалось опубликовать вредоносную нагрузку в магазине расширение VSCode, несмотря на комплекс превентивных мер, которые использует Microsoft для защиты своих пользователей.


"Спидраннеры — это white hat hacker’ы от мира геймдева" — Владислав Павловский, Станислав Косолапов

Спидраны в 2025 году — это большая сформировавшаяся культура, в которой люди на чистом энтузиазме готовы пойти на любые трюки, которые позволят сократить время прохождения игры. И в какой-то момент кажется, что они зашли в своём стремлении настолько далеко, что порой буквально используют те же техники и инструменты, что и пентестеры и реверс-инженеры при анализе сайтов и программ. В рамках этого выступления инженер в сфере кибербеза и лидер российского спидран-сообщества объединились, чтобы вместе рассмотреть этот феномен — от входа в сферу до передовых решений по реверс-инженерингу и автоматизации!


Программа еще формируется. Все принятые на данный момент доклады вы найдете по ссылке на сайте конференции ZeroNights 2025 👍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Изучил программу ZeroNights и составил личный план просмотра.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
❤2🤔1
Пока я старательно избегал подготовки к предстоящему выступлению на ZeroNights, наткнулся на интересную статью - "Пик карьеры: вершина, тупик или начало крутого спуска?".
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
🔥1
Вот и прошёл ZeroNights, а значить настало время делится дополнительными материалами использованными при разработка доклада "DisTroless. Мал
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
👍2