#appsec #tools #devsecops

AppSec-специалисту на заметку: SCA, DAST и GitHub Actions

В статье описаны теоретические аспекты динамического тестирования безопасности приложений (DAST) и
анализа состава программного обеспечения (SCA), а также показано, как использовать популярные инструменты SCA (FOSSA) и DAST (StackHawk) в GitHub Actions CI.

https://proglib.io/w/77248f35

#mindmap #pentest #bugbounty

Authentication Penetration Testing Mind Map

#security #bugbounty #pentest #appsec

🎙️Podlodka Podcast: Продуктовая безопасность

В гости к авторам подкаста Podlodka пришел Сергей Белов, руководитель продуктовой безопасности Mail.Ru.

Сергей рассказал все о буднях безопасников в продуктовой компании, включая инструменты для анализа кода и поиска уязвимостей, построение процесса между разработчиками и безопасниками, где чьи зоны ответственности и как сотрудничать вместе эффективно.

А еще в выпуске есть поучительные истории фейл-кейсов, размышления о важности bug-bounty программ и судьбе багхантеров и куча других инсайдов — после прослушивания мир безопасников для вас не будет прежним.

#news

Почти удавшаяся утечка на миллиард, фейковые директора и крупнейшее мошенничество по телефону. Читайте эти и другие ИБ-инциденты в блоге SearchInform, от которых кровь стынет в жилах.

https://proglib.io/w/77165300

​🕵 10 самых опасных компьютерных вирусов нового века

Список наиболее опасных вирусов, нанесших в XXI веке значительный урон пользователям по всему миру.

https://proglib.io/sh/JPQeX1gVCD

#redteam #pentest #writeup

От нуля до администратора домена

В отчете описаны все детали атаки, которая началась с вредоносного документа с макросом и закончилась полной компрометацией домена всего за один час.

https://proglib.io/w/c8b1458e

✍🏻 Выпустили третий модуль курса «Статьи для IT». Модуль посвящен авторской редактуре. Рассказываем, как выбирать правильные слова, перекраивать предложения и абзацы так, чтобы текст было приятно читать.

📈 На курс за две недели записалось 120 человек. Не стесняйтесь писать комментарии под степами: и критические, и одобрительные. Начало обсуждения — хороший стимул для других, чтобы включиться в дискуссию. Активность учащихся поможет быстрее запросить у Степика возможность выдавать сертификаты.

Ссылка на курс: https://stepik.org/101672

#practice #pentest #bugbounty

Изучаем продвинутые техники эксплуатации HTTP request smuggling.

https://proglib.io/w/1d475a83

#pentest #bugbounty

Инфографика, которая поможет понять причины возникновения и критичность хранимых XSS-уязвимостей.

Хотите освоить разработку с нуля и найти первую работу? proglib.academy создал новый онлайн-курс «Frontend-разработчик»:

Вы получите фундамент, необходимый каждому программисту, и освоите JavaScript — один из самых востребованных языков Фронтенда.
Оставьте заявку на сайте, чтобы узнать больше о программе и формате курса https://proglib.io/w/5008b518

#bugbounty #career

Исследователь безопасности рассказывает историю успеха и методологию поиска ошибок, которая позволила ему заработать 1 🍋 долларов за 4 года. К слову сказать, эта статья не про деньги, а про ход мышления.

https://proglib.io/w/fb5a9e11

#news

Интересно, когда уязвимость официально исправляют весной текущего года, а она по-прежнему представляет опасность. Короче, берегите свой GitLab.

https://proglib.io/w/083a6940

#privacy #security

Таблица, в которой представлены результаты аудита конфиденциальности популярных веб-браузеров. Все значки кликабельные — можно получить конкретное подтверждение результатов. А вы каким браузером пользуетесь?

https://proglib.io/w/1c4a031a

#practice #pentest #bugbounty

Уязвимое веб-приложение на NodeJS, которое включает следующие баги:

- Prototype Pollution ✅1
- No SQL Injection ✅2
- Cross site Scripting ✅3
- Broken Access Control ✅4
- Broken Session Management ✅5
- Weak Regex Implementation ✅ 6
- Race Condition ✅7
- CSRF -Cross Site Request Forgery ✅8
- Weak Bruteforce Protection ✅9
- User Enumeration ✅10
- Reset Password token leaking in Referrer ✅11
- Reset Password bugs ✅12
- Sensitive Data Exposure ✅13
- Unicode Case Mapping Collision ✅14
- File Upload ✅ 15
- SSRF ✅ 16
- XXE
- Open Redirection ✅ 17
- Directory Traversal ✅ 18
- Insecure Deserilization => Remote Code Execution ✅ 19
- Server Side Template Injection 🚶‍♂️🚶‍♂️🚶‍
- Timing Attack 🚶‍♂️🚶‍♂️🚶‍

https://proglib.io/w/a3a3da67

#pentest #redteam

Распространенные атаки на Azure и Azure AD: теория и практика с использованием PowerZure.

➖Часть 1
➖Часть 2

#learning

58 бесплатных онлайн-курсов по кибербезопасности, криптографии и blockchain от ведущих университетов мира.

https://proglib.io/w/f82060e0

#pentest #redteam #cheatsheet

Одна из самых полезных шпаргалок по эксплуатации Windows и Active Directory обновилась 👉 https://t.me/hackproglib/234