Поздравляю всех с покорением отметки 1000 подписчиков! Не будем сбавлять темп и продолжим рост :)

В честь преодоления отметки в 1000+ подписчиков, мы собрали в один плейлист <почти> все видео (доклады, интервью, эфиры), созданные нашим сообществом в рамках, как PHDays, так и сторонних мероприятий и митапов.

Приятного просмотра 🤗

P.S: 88 видео... может, добьём до сотни в этом году? 😊

Как обходили PT Application Inspector на Standoff 11 🔥

На кибербитве Standoff 11, которая проходила в мае, хакеры обошли статический анализатор Positive Technologies.

Как они это сделали? И причем тут Heavy Logistics, читайте в нашем отчёте на Habr.

❗️Во время кибербитвы ни один реальный PT Application Inspector не пострадал 😎 Ситуация была смоделирована специально для Standoff . Только одна команда красных — True0xA3 смогла обойти PT Application Inspector. И им далеко не просто это далось.

#PTAI #positiveпродукты

Всем привет!
🎉🎉 Вышла новая версия 2.0 плагинов PT Application Inspector для IDE Visual Studio Code и JetBrains IntelliJ.

В этой версии помимо небольших исправлений и улучшений появилась долгожданная функция командной работы с помощью интеграции в AI Enterprise 4.4 и новее 👏

Сами плагины доступны в маркетах:
JetBrains
VS Code

🔊 Код Java-приложения для проверки SAST-анализатора

Хотите узнать, насколько эффективен ваш статический анализатор? У нас есть способ!

В прошлом году мы опубликовали код PHP-приложения для проверки SAST-инструментов, а сейчас делимся аналогичной разработкой на языке Java.

❗️ Приложение покажет, какие конструкции языка анализатор не обрабатывает, вследствие чего может пропускать важные уязвимости.

🔎 Код содержит файлы, названия которых соответствуют типам проверок. Внутри кода мы оставили комментарии, которые помогут понять ожидаемый результат.

📞 Используйте, делитесь впечатлениями и замечаниями.