Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 32 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
СТАТЬЯ 1,6 тыс.
AppSec 36 дней назад
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...

#blacklist#github api#ha-ha-ha#programming+5
sk SkyMonder 11 мин 0
РАЗБОР 2,8 тыс.
SOC 60 дней назад
Фишинг-тренинг для технических команд: от формального обучения к инженерной готовности

Отдельный вопрос, который часто остаётся за скобками методических материалов — сама форма подачи знаний. Помимо содержания сценариев, на усвоение материала...

#ci/cd безопасность#devops#fishing#incident response+7
юл Юлия1 19 мин 0