-
15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby
За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.
На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.
Запись на курс до 25 апреля. Получить промодоступ ...
могу выссказать общие соображения...
сотрудничал в рамках удаленной разработки (не только с DME), основные проблемы:
ТЗ - как правило низкого качества, составляют их общими словами без учета специфики домины. Как следствие - будете кучу времени тратить на уточнения (если ответсвенно относитесь к задачам)
контроль выполненной работы - прямо вытекает из первого, дополняется личным восприятием контролирующего + его ЧСВ (и такое встречается, все мы люди
)
нехватка времени основного персонала (у них своих задач полно) - получаем размазанность во времени
если говорить о коде и системах DME:
сотрудничал в рамках удаленной разработки (не только с DME), основные проблемы:
ТЗ - как правило низкого качества, составляют их общими словами без учета специфики домины. Как следствие - будете кучу времени тратить на уточнения (если ответсвенно относитесь к задачам)
контроль выполненной работы - прямо вытекает из первого, дополняется личным восприятием контролирующего + его ЧСВ (и такое встречается, все мы люди
)нехватка времени основного персонала (у них своих задач полно) - получаем размазанность во времени
если говорить о коде и системах DME:
- кода много, очень разный по уровню исполнения, много копипасты, мало используются объекты (в основном в либах) и не все архи это приветствуют (причина - привлечение людей разной квалификации)
- Не приветствуется java (хотя есть либы с её использованием), много легаси кода, сложные схемы взаимодействия справочников (т.е. код может не заработать по причине отсутствия настроек)
- Никакой документации по коду (на момент моего сотрудничества)
- Константы нахардкодены, декларирование минимальное (исключая либы), повсеместное применение расширенного синтаксиса. Все это катастрофически затрудняет поиск и анализ
- получите богатый экспириенс в подходах к интерфейсным решениям
- массу возможностей проверить себя на способность анализа (самостоятельного) чужого кода
- мощный обработчик ошибок
- профессиональный коллектив
- сотрудники терпиливы и лояльны
Спасибо за помощь. Попробую. Я топик делал как то по решению вопроса с выводом таблицы - результата поиска, в рич поле через DXL. Всё получилось. Благодарю за советы.
Ответил в ЛС.
У них 2 вакансии на HH лежит: http://hh.ru/vacancy/10672770?query=lotus%20notes
и
Но они не удаленка, можно попробовать еще через них узнать.
У них 2 вакансии на HH лежит: http://hh.ru/vacancy/10672770?query=lotus%20notes
и
Ссылка скрыта от гостей
Но они не удаленка, можно попробовать еще через них узнать.
Я слушаю. Если что вот мой скайп starik2705. Mail - starik2705@mail.ru. и контакт -http://m.vk.com/id18268358
ToxaRat интересно, автор письма не против распространения своих контактов и предложения вот таким образом?
О!!! Рыжевич, знаем-знаем)
В DME вел курсы по подготовке кодеров, да именно кодеров.
Как он рассказывал опыт в лотусе у него начиная с 5-ки.
Весьма классный мужик.
ToxaRat, OKEN
А контакты...
Думаю это рабочие, потому на том же сайте они в открытом виде.
В DME вел курсы по подготовке кодеров, да именно кодеров.
Как он рассказывал опыт в лотусе у него начиная с 5-ки.
Весьма классный мужик.
ToxaRat, OKEN
А контакты...
Думаю это рабочие, потому на том же сайте они в открытом виде.
думаю я просто попал под его спам - в письме не было "персонализации" на меня, так что я лишь передал инфу дальше
Обучение наступательной кибербезопасности в игровой форме. Начать игру!