burp значит отрыжка
113 subscribers
197 photos
23 videos
1 file
18 links
ужасный проклятый мир багхантинга
Download Telegram
Сцена: Офисная кухня, поздний вечер. За столом сидит программист Вася. К нему подходит коллега из отдела AppSec, Петр.

— Я тоже хотел стать Senior'ом. Пошёл… Ментор, ментор тогда, это, он верил в меня… На пентест отправил, блядь. (Петр усмехается) Как мне ебанули, бля, SQL-инъекцией в прод, представляешь? Я говорю: «Ментор, всё, извини». А тимлид потом… ещё раз ебанул, на ретро.
— (Встаёт, потягивается) Оох… По мне ебани, попробуй. (Вася делает вид, что вбивает код в воображаемую клавиатуру)
— Ну ты лось!
— Ха-ха, давай-давай…
— Подожди, щас… (Снова «печатает» агрессивно) А?
— Нихуя. Нихуя. Давай ещё.
— Сейчас, смотри, я тебе сайд-эффект подложу. (Имитирует запуск скрипта) Ну как?
— Ха-ха, да похуй вообще, у меня иммунитет.
— Смотри, а я с привилегиями! (Прыгает и громко приземляется на пол, Петр смеётся) Ну как?
— Нет, ты… ты как junior…
— Да ладно тебе… (Вздыхает) Ооооййй…
— Всё, я попью а, нахуй, всё, пиздец, не могу больше… (Пьёт воду из крана, потом смотрит на стакан) — Тьфу, бля, накипь какая-то. По-моему, из чайника.
— Да здесь чёрт-те… Чёрт что вообще… Может, код-ревью сделаем? Посмотрим сейчас… Чёрт, пулл-реквеста нет.
— Я не пойму, у тебя чё, Agile в жопе? Сядь, посиди нормально.
— В принципе можно, смотри, здесь… на салфетке архитектуру набросаем, а из крышек от кофе фишки сделаем.
— (Улыбается) Ты, по-моему, ты, бля, рефакторингом перегрузился, а не я. По-моему, у тебя когнитивная нагрузка.
— Да нет, смотри, я просто придумал. Баги мы из красных крышек просто слепим, так? А фичи, значит, мы из зелёных, и… Я как раз вот… от стикера бумажку, я её выкидывать-то не буду, я её на мелкие такие кусочки нарву, и… и в эти крышки аккуратно вставлю, так? А, и будем, ну… чтоб совсем уже тебе… (Дует на салфетку) тоскливо не было, мы будем на интерес играть какой-нибудь, хочешь, в спринт-планирование? Там, ну я не знаю, например… э… Да всё что хошь.
— А ты девопс?
— Чего?
— Ты девопс?
— Ну, ты админ, рут?
— Нет, блядь. Меня считали некоторые в команде админом. (Петр смеётся) Даже в Jira задачу завели один раз, ну… А потом, ну я думаю.. потому что мне ментор говорил: главное, чтобы тебя админом не обозвали, потому что если, ну, первый раз так обзовут, у тебя будет потом такая роль, типа… Ну это хуже… хуже всего, в общем. Ну… и потом, э… кто мне, это, задачу-то завел тогда, я… я ему в .bashrc rm -rf / дописал.
— Охуенно.
— Ну он, сука, потом утром залил изменения, на прод такой весь… выкатился, ну он сразу понял, что это я накосячил, понимаешь?
— Ты мне случайно не намертво зальёшь мне в репу какую-нибудь дичь из-за того, что я тебя назвал админом?
— Не.
— Ну, спасибо.
— Ну, мы ж в одном репозитории, ты ж сразу поймёшь, что я.
— (Смеётся) Конечно, пойму, блядь, я реверт сделаю сразу, блядь.
— Да ты, вот, Senior здоровый, конечно.
— Да ладно, заканчивай. Какой я Senior?
— Ну…
— Ты, вон, в два раза скилловее.
— В общем, когда я ему в .bashrc накосячил… А операционки, они, понимаешь, суки… проспали. Так бы они должны изменения заметить мои, ну… и откатить, всё. А я налил и сразу лёг спать, ну так, тихо. А они, значит, суки, откатили меня, ну когда поняли, и у меня ещё в истории команд… куски того rm -rf остались, вот. Ну, и в логах так же, эта ошибка, и из моего терминала. Ну… хотели так это меня тоже админом уже сделать они все, ребята. Но я в митапе орать стал, блядь, глаза закатил, ну, завизжал про «у меня пре-коммит хук не сработал», так, знаешь… Не знаю даже, чё нашло на меня. Визжал так, блядь, выл. Они говорят: хуй с ним, понимаешь? Просто, ну, доступ к проду мне отозвали, блядь, ну, и заставили наизусть PCI DSS почитать немножко, блядь, ну… Потом в другой проект перевели, блядь. Ну это когда я ещё на стажировке был.
— Ну и как стандарт, вкусно?
— Стандарт, ну так, знаешь… как документация.
— (Смеётся) Да я не думаю.
— Да… ну, legacy же код жрёт костыли свои, ну а чё, он же… его даже иногда в продакшене запускают.
— Ну что тебе, PCI DSS понравился что ль по смыслу?
— Да, ну… Ну, понимаешь, они же доступ отозвали, тут такое было настроение у меня…
😁2👍1
— Не, ну я так понял, что ты так, эээ, ты рассказываешь мне, я так понял, что тебе понравился PCI DSS.
хахахахступид американес
4
с новой годой щастья всем дорогие попищики в новом году будет больше брейнрота и щитпоста И НИКАКОГО повторяю НИКАКОГО полезного контента никогда
🥰12
захватывающая история просто
😁11
этичный хакинг
🔥52