💻 Ветеранів запрошують на навчання з кібербезпеки. Обіцяють допомогу із подальшим працевлаштуванням

Серед умов участі:
- англійська на рівні не нижче А2,
- базові знання у сфері кібербезпеки чи IT,
- перебування у Києві на період навчання.

Програма безплатна, а з подальшим працевлаштуванням учасникам допомагатиме платформа Lobby X.

👉 https://dou.ua/goto/CJGQ

Запрошуємо 🫵 студентів, підприємства та заклади вищої освіти до Програми стажування з кібербезпеки

☝️ Програма стажування з кібербезпеки створена USAID Cybersecurity Activity для отримання практичного досвіду студентами-бакалаврами у галузі. Для роботодавців це прекрасна можливість віднайти та підготувати кваліфікованих кадрів, адже Програма передбачає стажування у структурних підрозділах із кібербезпеки приватних компаній та державних підприємств, що є операторами критичної інфраструктури.

👩‍🎓 Що дасть Програма студентам?
• Отримати практичний досвід у галузі кібербезпеки та стати конкурентними на ринку праці, а також підвищити свої шанси на працевлаштування
• Познайомитися з представниками галузі та дізнатися про останні тенденції у сфері кібербезпеки
• Розширити професійну мережу та отримати рекомендації від роботодавців

🧰 Чим Програма вигідна для підприємств?
• Знайдіть та заагітуйте талановитих молодих фахівців
• Допоможіть студентам отримати необхідні навички для кар'єри в галузі кібербезпеки
• Сприяйте розвитку співпраці із закладами вищої освіти (ЗВО), щоб отримувати кваліфікованих, талановитих та перспективних спеціалістів

👨‍🏫 Чому ЗВО варто звернути увагу на Програму?
• Допомагайте подолати розрив між теоретичними знаннями та практичним досвідом, з'єднуючи студентів з працею в компаніях
• Сприяйте зв'язкам студентів з галуззю через ярмарки вакансій та спеціалізовані заходи, допомагаючи їм залишатися в курсі, розширювати професійні компетенції та робити усвідомлений вибір кар'єри

❗️Щоб взяти участь у програмі як студент або організація, заповніть ✍️реєстраційну форму на участь у Програмі за посиланням ⬇️ до 31 січня 2024 р.

https://form.collect.dai.com/x/moIQOxrR

📌 Посол Брінк: X | IG 🇺🇸 Сайт | FB | X | IG

Хто хотів знайти першу роботу в кібербезпеці - можете спробувати свої сили тут

А кого вже задовбав portswigger web academy - там Nahamsec і John Hammond (легенди сайберсек'юріті ютубу) відкрили свою лабу. Я ще не пробував, але виглядає прикольно

#cve

[CVEMAP]
Navigate the CVE jungle with ease.

https://github.com/projectdiscovery/cvemap

🖼 Bypass Medium Paywall

A little lifehack if you, like me, come across paid articles from Medium. These sites allow you to read paid Medium articles for free:

🔗 https://freedium.cfd/<URL>
🔗 https://medium-forall.vercel.app/

#medium #bugbountytips

Просто вкиньтеся в цю концепцію:

1. У якості "апрува" від держави, що розроблене вами ПЗ є достатньо безпечним, держава (ДССЗЗІ або ліцензіат, хоча це ще треба уточнити) має провести експертизу вихідного коду цього ПЗ на відсутність незадокументованих функцій, що можуть послабляти систему безпеки.

2. Висновок такої експертизи є у Windows 10.

3. При кожній зміні вихідних кодів експертиза має проводитись повторно.

Ніхера собі в нас люди в ДССЗЗІ працюють. Мало того, що Майкрософт їм свої вихідні коди на всі оновлення надає, так вони ще й мільйони рядків коду вивчили і ще тисячі вивчають приблизно кожен тиждень. І ніхто їх ще не зхантив до себе на 15к+ як стартову позицію. Тупо титани. Тримаємо регуляційний фронт 💪.

#КСЗІ - так багато питань, так мало відповідей.

The jsluice++ extension was published today, which is a Burp Suite extension designed to passively and actively scan javascript traffic using the jsluice CLI.

The extension utilizes jsluice's ability to extract URLs, paths and secrets from static JavaScript files and integrates it with Burp Suite, allowing you to easily scan javascript traffic from Burp Suite's Sitemap or Proxy, while offering a user-friendly interface for data validation and many additional useful features.

https://github.com/0x999-x/jsluicepp

#bugbountytips

1. The Introduction to Axiom tool
2. Axiom Bug Bounty Tool Core Functionality
3. Managing AXIOM Instances
4. Creating Custom AXIOM Modules
5. Mass Hunting For Misconfigured S3 Buckets (AXIOM)
6. Mass Cross Site Scripting Hunting (AXIOM)
7. Mass Hunting for Leaked Sensitive Documents (AXIOM)
8. Hunting Blind XSS on the Large Scale — Practical Techniques
9. Top 5 Red Flags of Bug Bounty Programs

#bugbountytips #axiom