навыки пентестера
-
Статья AppSec vs пентест: в чём разница и какой путь выбрать
На техническом интервью кандидат с двумя годами пентеста подробно описал эксплуатацию IDOR через подмену user_id в API платёжного сервиса - Burp Suite, Repeater, смена идентификатора, доступ к чужим транзакциям. Красиво, чётко, по шагам. Потом попросили объяснить, как написать правило для...- Сергей Попов
- Тема
- application security engineer appsec vs пентест owasp top 10 roadmap пентестера как стать пентестером карьера в пентесте навыки пентестера разница appsec pentest
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Как стать пентестером с нуля: roadmap от человека, который прошёл этот путь
Три года назад я сидел перед терминалом Kali Linux и не понимал, почему Nmap не находит открытые порты на учебной машине. Оказалось, я сканировал не ту подсеть. Четыре часа. Четыре часа на ошибку, которую сейчас я бы увидел за десять секунд. Сегодня я провожу внешние и внутренние пентесты, ломаю...- Сергей Попов
- Тема
- ethical hacking обучение offensive security карьера roadmap пентестера инструменты пентестера как стать пентестером с нуля лаборатории для пентеста навыки пентестера обучение пентесту с нуля
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты