​​Как стать хакером и как взломать сайт или беглое знакомство с OWASP Testing Guide

Статья состоит из двух частей.
В первой части мои пространные рассуждения о новичках в ИБ и сложном тернистом пути, который предстоит пройти начинающим хакерам. Можете смело пропустить эту часть, если вы любите больше конкретики.
Во второй части я кратко опишу большинство разделов OWASP Testing Guide – методологии тестирования веб-приложений. Данная методология – это и есть ответ на вопрос в заголовке статьи.

Читать: https://codeby.net/threads/kak-stat-xakerom-i-kak-vzlomat-sajt-ili-begloe-znakomstvo-s-owasp-testing-guide.67997/

#owasp #hacking #web

​​Мыслите вне рамок OWASP TOP-10/SANS TOP-25/Bug Bounty

В этой статье мы обсудим несколько примеров, чтобы донести главную идею о том, что если вы думаете ограниченно, то вы и будете ограниченными. Использование Bug bounty ухудшило качество тестирования на проникновение, как для клиентов, так и для специалистов. Клиенту трудно отличить хороший пентест от быстрого и грязного, при использовании топ-10/топ-25 будь то SANS или OWASP.

Читать:
https://codeby.net/threads/myslite-vne-ramok-owasp-top-10-sans-top-25-bug-bounty.72818/

#owasp #bug #pentest

​OWASP TOP 10 2021

Вот и обновился OWASP TOP 10. Broken-Acces Control сместил с первого места Injection и теперь возглавляет список. Понятное дело что на это повлияла пандемия. Так что следите за настройками доступа для своих сотрудников на удалёнке. Подробный отчет ТУТ.

Источник

#infosec #top #owasp

​​OWASP Top 2 - Cryptographic Failures

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Cryptographic Failures

Смотреть: https://codeby.net/media/owasp-top-2-cryptographic-failures.318/

#owasp #cryptography

​​OWASP Top 3 - Injection

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Injection

Смотреть: https://codeby.net/media/owasp-top-3-injection.319/

#owasp #injection

​OWASP Top 4 - Insecure Design

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Insecure Design

Смотреть: https://codeby.net/media/owasp-top-4-insecure-design.320/

#infosec #owasp

​OWASP Top 5 - Security Misconfiguration

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Misconfiguration

Смотреть: https://codeby.net/media/owasp-top-5-security-misconfiguration.322/

#news #owasp #top

​OWASP TOP 6 - Vulnerable and Outdated Components

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Vulnerable and Outdated Components

Смотреть: https://codeby.net/media/owasp-top-6-vulnerable-and-outdated-components.324/

#news #owasp #top

​OWASP TOP 7 - Identification and Authentication Failures

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Identification and Authentication Failures

Смотреть: https://codeby.net/media/owasp-top-7-identification-and-authentication-failures.325/

#owasp #news

​OWASP TOP 8 - Software and Data Integrity Failures

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Software and Data Integrity Failures

Смотреть: https://codeby.net/media/owasp-top-8-software-and-data-integrity-failures.332/

#owasp #news