#security #devsecops

Security — как много в этом звуке для сердца девопсного слилось

История, которая оформлена в формате приключений Васи с Омского мясокомбината. Новый Chief Information Security Officer (CISO) ставит Васе новые задачи, создает новые заботы и новые проблемы.

Или, может быть, проблемы были и раньше, просто теперь они стали более заметны? Понимание мира, в котором живет CISO, поможет Васе и вам вместе с ним понять, какие проблемы безопасности стоят перед современной DevOps-организацией и как решить эти проблемы, не выкапывая новые колодцы и не создавая новые барьеры.

Эта история — текстовая версия доклада Баруха Садогурского и Леонида Игольника на конференции DevOops. История — выдуманная, но жизненная. Подача — 👍.

https://proglib.io/w/e5ea3d46

#security

Сравнение разных типов токенов API с точки зрения безопасности:

- Simple Random Tokens
- Platform Tokens
- OAuth 2.0
- JWT
- PASETO
- Protobuf Tokens
- Authenticated Requests
- Facebook CATs
- Macaroons
- Biscuits

https://proglib.io/w/47efdc33

Сколько вам знакомо из этого списка?

#security #blueteam

DeepBlueCLI — PowerShell-модуль для поиска угроз через журналы событий Windows.

https://proglib.io/w/6d5a25b1

#reverse

Гайд по реверсу Android-приложений с помощью инструмента Dexcalibur.

https://proglib.io/w/6154b868

#security

Безопасность Kubernetes

На видео представлены различные сценарии атак с использованием кластеров K8s и способы защиты последних.

https://proglib.io/w/727cd064

#security

Обзор требований безопасности конфигурации Яндекс.Облака.

https://proglib.io/w/5c15f91d

#pentest #bugbounty

Расшифровка доклада Ивана Румака на конференции Heisenbug об эффективном поиске XSS-уязвимостей.

https://proglib.io/w/1dad8c78

#bugbounty #pentest #guide

Гайд по аудиту безопасности GraphQL и автоматизации аудита с помощью инструмента batchql.

https://proglib.io/w/970de919

Вокруг поиска первой работы в IT много вопросов и проблем: большой конкурс на позицию junior, провалы на собеседованиях, глобальная незаинтересованность рынка в джунах, особенно если им больше 30. Мы, издание «Библиотека программиста», решили провести опрос среди всех, кто когда-либо искал первую работу в IT-сфере, чтобы понять кто, каким образом и с какой эффективностью (не) справляется с этой задачей. Опрос займет около 3 минут, результаты опубликуем на сайте proglib.io ориентировочно 19 сентября.

https://forms.gle/kuFeTtoHhKQW2Ekc8

#pentest #roadmap

Подробная дорожная карта для пентестера.

https://proglib.io/w/f40826ac

#cheatsheet

Mobile Hacking CheatSheet — документ, в котором обобщены основные сведения об инструментах и ​​командах, необходимых для оценки безопасности мобильных приложений iOS и Android.

Проходишь курсы по Python, но по итогу у тебя шаблонное резюме и нет проекта, который можешь показать работодателю?

😡HR устали рассматривать однотипные резюме –– хочется представить свой проект и знания, достаточные для начала карьеры.

Специально для тех, кто устал от теории и хочет начать создавать реальные продукты Proglib Academy подготовил курс «Основы программирования на Python».

Мы учли все:
🔹После завершения курса у вас будет проект. И не один, а целых два в портфолио, но если будете выполнять все практические задания, то 4🤤
🔹Ваших знаний будет достаточно, чтобы встать на позицию Junior и начать карьеру
🔹Наши кураторы всегда смогут оказать поддержку и никогда не оставят вас без ответа
🔹Образование стало доступным, поэтому курс доступен от 1916 руб/мес

Эксклюзивный промокод подписчикам канала HACKER на скидку 15% только до 11 сентября. Подробнее о курсе можно узнать здесь

И ключевое, –– войти в IT быстрее с Proglib Academy😏

#pentest #bugbounty

Описание популярных цепочек эксплойтов при эксплуатации слепой SSRF.

https://proglib.io/w/ec33aeee

#tools #pentest #bugbounty

Знакомимся с KiteRunner — инструментом для традиционного обнаружения контента с молниеносной скоростью и перебора маршрутов / эндпойнтов API в современных веб-приложениях.

https://proglib.io/w/11040735

#security #pentest

Phillip Wylie разместил на YouTube лекции, которые ранее использовал на курсе по этичному хакингу.

https://proglib.io/w/2abbda1d

#news

ProtonMail раскрыл IP-адрес активиста правоохранительным органам

ProtonMail — всё. Фразу «мы не ведем логи IP-адресов» удалили, заменив ее на следующую формулировку: «ProtonMail — это электронная почта, которая уважает конфиденциальность и ставит людей (а не рекламодателей) на первое место».

Читать подробнее

#bugbounty

Нашли багу в рамках программы Bug Bounty, но есть сложности с оформлением отчета? Используйте готовые шаблоны от матёрого багхантера.

https://proglib.io/w/b824abe6

​🕵 Что такое Топ-10 OWASP и какие уязвимости веб-приложений наиболее опасны?

Использование рекомендаций Open Web Application Security Project (OWASP) давно стало стандартом обеспечения безопасности веб-приложений. Давайте разберемся, какие 10 уязвимостей организация считает наиболее опасными на данный момент.

https://proglib.io/sh/SUjC5M2VFb

#news

Яндекс поглотила чума, а точнее Mēris — «чума» в переводе с латышского. Если серьезно, то компания уже несколько недель отражает одну из крупнейших DDoS-атак. В статье можно почитать подробности.

https://proglib.io/w/a2891436

#bugbounty #writeup

Очередная история Bug Bounty программы Facebook, только на этот раз последствия выявленных ошибок приводят к захвату учетных записей Facebook.

Суммарный профит — 126 000💲.

https://proglib.io/w/cbc33ac4