owasp top 10

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...

Стажёр по информационной безопасности Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр по информационной безопасности Компания: «Лаборатория Касперского» Локация: Москва Формат: стажировка / SOC Задачи: мониторинг инфраструктуры и средств защиты; участие в...

Три года назад я писал эндпоинты на Django REST Framework и не задумывался, что request.data['user_id'] без проверки авторизации - готовая BOLA-уязвимость (API1:2023). Просто брал user_id из запроса и шёл в базу. Работает? Работает. А то, что любой авторизованный пользователь может подставить...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...

Уральский центр систем безопасности · Middle · Удалёнка Вилка: 300000 — 350000 Требования Коммерческий опыт тестирования на проникновение и поиска уязвимостей от 3 лет Понимание природы уязвимостей из OWASP Top 10 и умение их эксплуатировать Понимание устройства современных веб-приложений...

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...

На техническом интервью кандидат с двумя годами пентеста подробно описал эксплуатацию IDOR через подмену user_id в API платёжного сервиса - Burp Suite, Repeater, смена идентификатора, доступ к чужим транзакциям. Красиво, чётко, по шагам. Потом попросили объяснить, как написать правило для...

Четырнадцать минут. Столько нужно автоматизированному сканеру, чтобы найти AWS-ключ, случайно закоммиченный в публичный репозиторий. Я видел этот сценарий трижды за последний год: джуниор коммитит .env, бот подхватывает секрет, компания получает счёт за чужие вычислительные ресурсы. По MITRE...

Младший инженер по информационной безопасности, Группа безопасности платформы Работодатель: Ozon Tech Локация: Москва Зарплата: не указана Мы — команда продуктовой безопасности. Сегодня ни один крупный бизнес не обходится без сильной и квалифицированной команды информационной безопасности...

По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство этих уязвимостей остаются невидимыми для автоматических сканеров. OWASP ZAP честно отрабатывает свой чеклист, Nuclei прогоняет тысячи...

Application Security Architecture Работодатель: RWB (Wildberries & Russ) Локация: удалённо Зарплата: не указана Application Security Architecture Team. Локация: Удаленная работа. Зарплата: ₽. Обсуждается на собеседовании. Компания: RWB (Wildberries & Russ). Обязанности: Проводить аудит...

Эксперт по безопасности приложений Работодатель: Айкон Про Локация: удалённо Зарплата: от 300 000 ₽ Специалист по безопасности приложений. Локация: Удаленная работа. Опыт: 3–6 лет. Зарплата: от 300 000 ₽. Компания: Айкон Про. Обязанности: Проводить аудиты безопасности микросервисов и...

Что если бы безопасность вашего приложения не была бы дополнительной нагрузкой, а стала бы частью того, как вы строите каждую строку кода? И что если бы можно было автоматизировать этот процесс так, чтобы не тормозить разработку, а защищать приложение на каждом этапе, минимизируя уязвимости ещё...

OWASP Top 10 — это список десяти наиболее критичных уязвимостей в веб-приложениях, составленный Open Web Application Security Project (OWASP). Каждая из этих уязвимостей представляет собой реальную угрозу, которая может привести к компрометации системы, утечке данных или нарушению работы...