Forwarded from Поросёнок Пётр
Впервые вижу баг-баунти программу где "можно всё!". Респект таким компаниям, которые понимаю что секьюрити это не только <script>alert('Where is my bounty sir?');</scritp>
Forwarded from GitHub repos
sachaos/viddy
👀 Modern watch command. Time machine and pager etc.
Language: Go
#cli #golang #terminal #tui #watch
Stars: 369 Issues: 4 Forks: 6
https://github.com/sachaos/viddy
👀 Modern watch command. Time machine and pager etc.
Language: Go
#cli #golang #terminal #tui #watch
Stars: 369 Issues: 4 Forks: 6
https://github.com/sachaos/viddy
GitHub
GitHub - sachaos/viddy: 👀 A modern watch command. Time machine and pager etc.
👀 A modern watch command. Time machine and pager etc. - sachaos/viddy
Forwarded from infosecurity
Pentest Cheat Sheets.
This repo has a collection of snippets of codes and commands to help our lives! The main purpose is not be a crutch, this is a way to do not waste our precious time! This repo also helps who trying to get OSCP. You'll find many ways to do something without Metasploit Framework.
https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets
#OSCP #CheatSheets
This repo has a collection of snippets of codes and commands to help our lives! The main purpose is not be a crutch, this is a way to do not waste our precious time! This repo also helps who trying to get OSCP. You'll find many ways to do something without Metasploit Framework.
https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets
#OSCP #CheatSheets
GitHub
GitHub - Kitsun3Sec/Pentest-Cheat-Sheets: A collection of snippets of codes and commands to make your life easier!
A collection of snippets of codes and commands to make your life easier! - Kitsun3Sec/Pentest-Cheat-Sheets
Forwarded from Artem
CIS_Docker_Benchmark_v1.3.1_PDF.pdf
2 MB
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
Infrastructure-as-code security tool compare
Сравнение инструментов для анализа конфигурационных файлов IaC: Checkov, Indeni Cloudrail, Kics, Snyk, Terrascan, Tfsec. В качестве тестовой выборки был взят Terraform для AWS. Каждый test-case можно увидеть в репо. Полезно также будет для понимания типовых ошибок.
#terraform #iac #sast #dev #ops
Сравнение инструментов для анализа конфигурационных файлов IaC: Checkov, Indeni Cloudrail, Kics, Snyk, Terrascan, Tfsec. В качестве тестовой выборки был взят Terraform для AWS. Каждый test-case можно увидеть в репо. Полезно также будет для понимания типовых ошибок.
#terraform #iac #sast #dev #ops
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
Nuclei and DevSecOps
Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).
Прилагаю также дополнительный полезный материал на тему Nuclei:
- Exploiting Race conditions with Nuclei
- How to Scan Continuously with Nuclei?
- Nuclei - Fuzz all the things
#dev #ops #attack #dast
Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).
Прилагаю также дополнительный полезный материал на тему Nuclei:
- Exploiting Race conditions with Nuclei
- How to Scan Continuously with Nuclei?
- Nuclei - Fuzz all the things
#dev #ops #attack #dast
Forwarded from Sysadmin Tools 🇺🇦
Secrets and Kubernetes can be a challenge. This webhook provides one option, injecting secrets into Kubernetes resources from various secrets managers including Vault, AWS, GCP and Azure secrets managers.
https://github.com/OT-CONTAINER-KIT/k8s-vault-webhook
#k8s #kubernetes #secrets #scurity
https://github.com/OT-CONTAINER-KIT/k8s-vault-webhook
#k8s #kubernetes #secrets #scurity
GitHub
GitHub - OT-CONTAINER-KIT/k8s-vault-webhook: A k8s vault webhook is a Kubernetes webhook that can inject secrets into Kubernetes…
A k8s vault webhook is a Kubernetes webhook that can inject secrets into Kubernetes resources by connecting to multiple secret managers - OT-CONTAINER-KIT/k8s-vault-webhook