Увидел в какой то презе и не смог удержаться

Когда читаешь презу о том как стать похекером

Спасибо подписчику за презу, орная вышла

Из мемов одного чатика (и на манер фильма ДМБ)

- Не могу вам этого рассказать, у меня NDA.

- У всех НДА, юридическая ситуация в стране такая. Даже у генерального и у того НДА. Ну да ладно, мы ваш недуг в подвиг определим, люди вы не болтливые, пойдёте в секретную шарашку

И снова из той же презы

Интересно, пора ли закладывать в МУ возможность ментального заражения? Например фуриёбством каким нибудь на рабочем месте

Люблю посматривать поиск на гитхабе по утрам

Возобновил недавно походы на разные конфы чтобы посмотреть а чего там у разных важных бизнесовых зелибоб, сказать что был не удивлен ничего не сказать

В общем тренды рашн бузинесса (от разных мелких до дочек крупных компаний) начали здорово меняться и я столкнулся с крайне странным явлением

Очень много кто решил сделать мув формата едем в облака, Яндекс облако ли, ВК клауд ли - не важно. Важно только то что там уже есть готовые инструменты (правда не тестили их конечно), которые будут решать задачи а не вот эти вот унылые ребята которые чет на своем техническом трындят и каких то баснословных сроков требуют. Особенно этому были подвержены бизнесовые ребята которые такие «оп я увидел 3 копейки экономии на ФОТ - надо вписаться полюбому» или «не хочу ждать день инструмент, хочу жмяк по кнопке «сделать хорошо»».

Это навело меня на мысль, а не появится ли в итоге такая сущность как Leakage Cloud?

Так сказать рассуждая здраво, бизнесу предлагается простая модель:

Владелец такого облака может на свой вкус и цвет аггрегировать данные клиентов, их метрики и так далее, не разглашая непосредственно перечень клиентов и спокойно торговать этими данными в обмен на жирную скидку на размещение и удобные инструменты BI / прочие какие хочется. В общем такая торговля данными и аналитикой.

И если вы думаете мол, «чувак ты торч какой то» то неееет, такая же система сейчас используется в разных антифрод системах типа lexisnexis / riskified, где им просто засылают вагон данных и результат аггрегации которых в виде скоринг движка антифрода они продают.

В общем похоже ждем когда Leakage Clouds зайдут на арену и устроят пир продажи данных и экономию разным «менеджерам по развитию бузинесса».

От подписчика
Вспоминаю диалог двух куашников одного ру вендора

- Каким инструментом тестирования ты пользуешься?
- Заказчиком.

Когда показал что имеешь навыки по восстановлению прода хоть и безопасник

При общении с некоторыми вендорами я всегда вспоминаю эту картинку

Капля мемов про пентестеров

Как говорил один мой старый знакомый: «Судя по конфам - большинство пентестеров втупую долбятся в каждую потенциальную дырку всеми инструментами подряд которые знают лишь бы чего сработало»

Не прямо про ИБ, но это восхитительно

Иногда пользователи так бесят своим разгильдяйством с паролями что кажется это единственный вариант

Ты не ты, когда у тебя дежурство в новогодние

Когда нашёл у заказчика сначала дырку на сайте прикрытую вафом, а потом ещё и успешно по IP в веб провалился потому что ваф настроен криво