Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,6 тыс.
AppSec 37 дней назад
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...

#blacklist#github api#ha-ha-ha#programming+5
sk SkyMonder 11 мин 0
СТАТЬЯ 1,2 тыс.
Pentest 58 дней назад
SecOps Ghost

ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST» Статус комплекса: APPROVED (Проверено, FUD 0/60 на VirusTotal) Архитектура: Асинхронная, монолитная...

#aes-256#python#stealth-audit#windows-security+4
la lameruser 12 мин 1
РАЗБОР 2,8 тыс.
AppSec 80 дней назад
Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками...

#appsec#devsecops#owasp samm#security champions+7
сп Сергей Попов 20 мин 0
РАЗБОР 5,8 тыс.
Pentest 500 дней назад
Как обучаться информационной безопасности на практике: гид по CTF-платформам

Теория в учебниках по кибербезопасности устаревает быстрее, чем вы успеваете дочитать главу. Хотите научиться отражать реальные атаки? CTF — ваш полигон...

#ctf#hackerlab#hackthebox#htb+10
сп Сергей Попов 9 мин 0