Подрядчик подключился к вашей системе. Работу сделал. Доступ остался.
Знакомая ситуация?
В какой-то момент становится сложно ответить на простой вопрос, кто сейчас вообще подключ…
Читать далее →
🤒 VPN режут, штрафы за утечки растут, но доступ к нашим телефонам продаётся как ни в чём не бывало
Как наш номер телефона попадает к тем, кто нам звонит?
— В данной статье мы под…
Читать далее →
😵💫 Книга «Writing Secure Code»
— В книге Майкла Ховарда и Дэвида Лебланка мы рассмотрим основные классы уязвимостей —
😵💫 Книга «Writing Secure Code»
— В книге Майкла Ховарда и Дэвида Лебланка мы рассмотрим основные классы уязвимостей — переполнение буфера, SQL-инъекции, XSS, форматные строки и гонки состояний
А также изучим практические методы безопасного программирования:
Принцип наименьших привилегий, валидацию ввода, использование безопасных функций и моделирование угроз
ℹ️ Дополнительный материал:
1. Книга на Max
📂 ИБ Книга // max.ru/itbook_library
erid: 2W5zFGpxe4y
Подрядчик подключился к вашей системе. Работу сделал. Доступ остался.
Знакомая ситуация?
В какой-то момент становится сложно ответить на простой вопрос, кто се…
Читать далее →
🤒 Cloud Pentesting | Mетодология тестирования облачной инфраструктуры
В облачном пентесте первый скан часто даёт странную картину: наружу торчит мало, веб закрыт CDN и WAF, SSH не…
Читать далее →