python

Tech Lead Python / LLM-агенты Работодатель: Операционное совершенство Локация: удалённо Зарплата: не указана #senior #удаленка #гибрид Операционное совершенство Tech Lead Python / LLM-агенты Опыт работы: более 6 лет Полная занятость График: 5/2 Формат работы: удалённо или гибрид ☑️ Чем...

Привет, Codeby. Часто при разработке бэкенда или бота приходится заново решать одни и те же задачи: проверить ИНН, почистить входные данные от SQL-инъекций, захешировать пароль, замаскировать персональные данные в логах. Пишешь это на коленке, потом забываешь, потом находишь баг. Я собрал набор...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 300 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 300к (на руки) Локация: Санкт-Петербург (м. Электросила) Ищем специалиста по безопасности программного обеспечения, имеющего практический опыт...

ВВЕДЕНИЕ: привет всем, недавно я заинтересовался в сфере кибербезопасности, OSINT, такая вот сфера, неделю назад я скачал линукс на дистрибутиве Debian в виртуальную машину, и создал отдельные почты (proton.mail) впны скачал и тд, чтобы стать в интернете немного конфиденциальнее и анонимнее, ну...

ioc-triage это CLI на Python для пакетной проверки индикаторов компрометации: IP, доменов, URL и хешей MD5, SHA1, SHA256. Инструмент берет список из файла, CSV или stdin, сам определяет тип каждого индикатора и опрашивает подходящие источники репутации через их официальные API: VirusTotal...

Новый релиз библиотеки, важный бюллетень безопасности, полезный инструмент. Всё это легко пропустить между десятками каналов и вкладок. Привет, Codeby! Меня зовут Никита. Я развиваю TeleMon — Telegram-сервис для сбора и мониторинга информационных источников — и приглашаю участников форума в...

На днях решил начать то, что планировал +- с момента, как понял, что мне не нравится текущее направление в вузе - пойти в сторону изучения пентестинга. Из текущих навыков у меня есть опыт написания простейших скриптов по засорению ARP таблиц, спуфингу в домашней сети и прочей фигне через...

Вопрос базовый, и задать его не стыдно. Когда начинаешь писать что-то близкое к железу или к ядру (шеллкод, драйвер, парсер бинарного формата), встаёт выбор. Одни садятся за ассемблер: полный контроль, никаких абстракций, каждый байт на месте. Кто-то говорит, что сам процесс доставляет...

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...

Стажёр в команду по анализу защищённости Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр в группу анализа защищённости Компания: «Лаборатория Касперского» Локация: Москва Направление: Pentest / Red Team Формат: стажировка Задачи: Проводить анализ...

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...

Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...

Всем привет. Пишу язык программирования SkyForge уже около полутора лет. Это мой пет-проект, который неожиданно дорос до чего-то рабочего. Хочу поделиться — может кому-то будет интересно, может кто-то найдёт баги. Что это такое Язык с русским синтаксисом, написанный на Python. Компилируется в...

AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...

Стажёр по информационной безопасности Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр по информационной безопасности Компания: «Лаборатория Касперского» Локация: Москва Формат: стажировка / SOC Задачи: мониторинг инфраструктуры и средств защиты; участие в...

Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN Security) Press & Hold. Команда использует собственную инфраструктуру для создания уникальных браузерных сессий: отдельные прокси, индивидуальные...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...

ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST» Статус комплекса: APPROVED (Проверено, FUD 0/60 на VirusTotal) Архитектура: Асинхронная, монолитная, обфусцированная Целевая ОС: Windows 10/11 x64 1. ОБЩЕЕ ОПИСАНИЕ СИСТЕМЫ Комплекс программного обеспечения «SecOps Ghost» предназначен для проведения...

TestOps Engineer (KSC) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана #middle #офис #москва Лаборатория Касперского TestOps Engineer (KSC) Формат работы: Москва (офис) Команда занимается созданием высокопроизводительной SIEM-системы на базе микросервисной...

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...