#security #guide

Справочник по разработке безопасных веб-приложений: лучшие практики, анализ и исправление уязвимостей.

https://proglib.io/w/3e42e3da

Practical Vulnerability Management (2020)

Автор: Andrew Magnusson

Главная цель книги — показать практические аспекты устранения слабых мест в системе безопасности и методы защиты от киберугроз.

Книга начинается со знакомства с инструментами и компонентами, используемыми для управления уязвимостями, а также с подробного описания способов улучшения общего состояния безопасности организации.

По мере того, как материал переходит от концептуального к практическому, вы изучите процесс создания системы управления уязвимостями с нуля с использованием open source решений.

Скачать

#pentest #guide #mobile

Полезные записки пентестера iOS-приложений.

https://proglib.io/w/3b471675

#bugbounty #pentest #practice

Много годноты для багхантеров в одном плейлисте: https://proglib.io/w/4af08cad

#security

Объединяем open source инструмент CrowdSec и Docker Compose для защиты приложений в контейнерах, что позволяет:

✔️ Автоматически закрывать скомпрометированным IP-адресам доступ к нашим контейнерным сервисам
✔️ Вручную добавлять/удалять и проверять решения о запрете
✔️ Отслеживать поведение CrowdSec (с помощью cli и дашбордов)

https://proglib.io/w/ec12e509

#security #cloud

Hacking Kubernetes (2021)

Авторы: Andrew Martin, Michael Hausenblas

Книга представляет собой практическое руководство по безопасности Kubernetes с учетом угроз. В каждой главе исследуется архитектура конкретного компонента и возможные настройки по умолчанию, а затем рассматриваются известные атаки и уязвимости.

Вы изучите абстрактную модель угроз распределенной системы, выполняющей произвольные рабочие нагрузки, а затем перейдете к подробной оценке каждого компонента безопасной системы Kubernetes.

И главное — авторы делятся передовой конфигурацией, которая поможет вам защитить кластеры от кибератак.

Скачать

#security

Несколько полезных советов и приемов, которые позволят сделать ваше SSH-соединение безопаснее.

https://proglib.io/w/9e9a2281

#security #hacktivity

Эксперты центра противодействия кибератакам Solar JSOC и отдела расследования киберинцидентов Solar JSOC CERT собрали и проанализировали ВПО в январе – сентябре 2021 года. Вот что у них получилось.

https://proglib.io/w/b83a5940

#pentest #bugbounty #security

Тред в Твиттере на тему Trusted Types в jQuery 4.0.0 и того, как они могут защитить от DOM XSS.

https://proglib.io/w/258241a1

#pentest

Записи мастер-классов на тему тестирования на проникновение от SANS Offensive Operations.

https://proglib.io/w/bd312306

#security #pentest

Справочник по безопасности Active Directory, в котором вы увидите:

✔️ Руководства Microsoft по корпоративной безопасности
✔️ Информацию о текущих угрозах корпоративным сетям и их устранении
✔️ Советы по проектированию и настройке Active Directory, а также по использованию PowerShell в среде Active Directory

https://proglib.io/w/810c0ea1

#news

Подборка секурных новостей от Jet CSIRT / «Лаборатории Касперского» и киберинцидентов Acronis.

Привет! На связи Библиотека программиста.

Чтобы устроиться на хорошую работу и прокачать личный бренд, нужно уметь доносить мысли и рассказывать о проектах. Не у всех получается с ходу, особенно в тексте.

Неделю назад мы запустили на Степике бесплатный курс для всех, кто интересуется написанием статей об информационных технологиях. Уже доступны первые два модуля курса, готовим ещё пять.

🎓 Про что курс. Рассказываем, как собирать материал, конструировать внятный текст, делать авторскую редактуру, иллюстрировать и распространять статьи. Всё это с большим количеством примеров, иллюстраций и тестов для самоконтроля.

⛳️ Цель курса: научить программистов писать интересные и занятные тексты о собственных проектах и профессиональных интересах. Для прохождения курса опыт написания публикаций значения не имеет.

Ссылка на курс: https://stepik.org/101672

#security #blueteam

Обзор правил YARA: изучение инструмента исследования вредоносного ПО

Перевод обзорной статьи, в которой разбираются:

- Принцип действия правил YARA
- Примеры использования правил YARA
- Полезные факты о YARA
- Создание правил YARA

https://proglib.io/w/6d51a52c

#security #cloud

Чек-лист для проверки безопасности Kubernetes-кластера.

https://proglib.io/w/7bd35920

#security #bugbounty

Фундаментальные основы Cross-Origin Resource Sharing (CORS) + площадка для практики.

https://proglib.io/w/66435354

#tools #guide

Подробные инструкции о том, как сделать атаки с помощью Turbo Intruder максимально быстрыми.

https://proglib.io/w/0944476b

Пытаетесь разобраться в математике для Data Science самостоятельно? С преподавателями из МГУ & proglib.academy эффективнее!

Наш онлайн-курсе идеально подходит к поступлению в ШАД или Computer Science.
За 5 месяца вы освоите все необходимые навыки, которые необходимы, чтобы стать специалистом в Data Science.
Чему вы научитесь?
— усвоите основные математические концепции, достаточные для изучения машинного обучения и искусственного интеллекта;
— подготовитесь к математической части поступления в Школу анализа данных Яндекса, поскольку программа курса полностью ею соответствует;
— поймете, как применить знания математики в алгоритмах машинного обучения, поскольку в курсе они разбираются.
Вас ждет программа разработанная преподавателями ВМК МГУ, которая поможет разобраться в сложных темах и прокачать практику в удобном формате.

Оставьте заявку, чтобы узнать о курсе подробнее и присоединиться к группе по спец.цене: https://proglib.io/w/1739f725