python

Стажёр в команду по анализу защищённости Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр в группу анализа защищённости Компания: «Лаборатория Касперского» Локация: Москва Направление: Pentest / Red Team Формат: стажировка Задачи: Проводить анализ...

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...

Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...

Всем привет. Пишу язык программирования SkyForge уже около полутора лет. Это мой пет-проект, который неожиданно дорос до чего-то рабочего. Хочу поделиться — может кому-то будет интересно, может кто-то найдёт баги. Что это такое Язык с русским синтаксисом, написанный на Python. Компилируется в...

AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...

Стажёр по информационной безопасности Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр по информационной безопасности Компания: «Лаборатория Касперского» Локация: Москва Формат: стажировка / SOC Задачи: мониторинг инфраструктуры и средств защиты; участие в...

Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN Security) Press & Hold. Команда использует собственную инфраструктуру для создания уникальных браузерных сессий: отдельные прокси, индивидуальные...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...

ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST» Статус комплекса: APPROVED (Проверено, FUD 0/60 на VirusTotal) Архитектура: Асинхронная, монолитная, обфусцированная Целевая ОС: Windows 10/11 x64 1. ОБЩЕЕ ОПИСАНИЕ СИСТЕМЫ Комплекс программного обеспечения «SecOps Ghost» предназначен для проведения...

TestOps Engineer (KSC) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана #middle #офис #москва Лаборатория Касперского TestOps Engineer (KSC) Формат работы: Москва (офис) Команда занимается созданием высокопроизводительной SIEM-системы на базе микросервисной...

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...

Делаю Telegram-боты, которые приносят деньги, а не просто отвечают на команды. Стек: Python (aiogram 3, FastAPI), PostgreSQL, Redis, Docker, Telegram Mini Apps. ⚡ ЧТО ДЕЛАЮ Бот с оплатой подписки на закрытый канал — от 15 000 ₽, 5–7 дней Оплата → автодобавление в канал → автокик при неоплате...

Cyber Security Engineer Работодатель: Bitpanda Локация: Вена, Австрия (удалённо) Зарплата: от 117 000 до 156 000 $ Cyber Security Engineer в Bitpanda Bitpanda — европейская крипто- и инвестиционная платформа со штаб-квартирой в Вене, Австрия. Сервис объединяет более 6 миллионов...

Небольшой разбор бага, который жил у меня в проде несколько недель и вылез наружу самым неприятным способом — на живых пользователях. ЧТО СЛУЧИЛОСЬ В боте есть цепочка уведомлений: за 6 часов до конца пробного периода, за 3 часа, за час. Плюс отдельные напоминания о неоплаченном счёте и...

RealityLint — open-source инструмент для проверки актуальности README README может выглядеть идеально и при этом уже не соответствовать проекту. Разработчик переименовал команду, переместил файл, удалил .env.example, сменил package manager — а документация продолжает предлагать старый способ...

Разработчики из команды RTF LABS STUDIO успешно реализовали алгоритм автоматического прохождения одной из самых сложных и продвинутых поведенческих защит на рынке — HUMAN Security (ранее PerimeterX) Press & Hold. Эта антифрод-система защищает крупнейшие мировые площадки (включая Walmart, Target...

🛡️ Pentool — TUI-инструмент для веб-пентеста на Python ✍️ Автор: Анатолий Каштанов (DoctorX) 🌐 Сайт: pentool.pro 📜 Лицензия: AGPL-3.0 Коллеги, привет. Давно хотел поделиться одной штукой, которую потихоньку пилю в свободное время. Называется Pentool — консольный инструмент для веб-пентеста...

О проекте: Мы создаем сетевой ИИ-антивирус нового поколения. Задача — детекция и блокировка сложных угроз (мутирующая ИИ-малварь, фишинг, аномалии) на сетевом Мы создаем инновационную платформу защиты инфраструктуры от вредоносного ПО. Наша цель — уйти от классического сигнатурного поиска и...

На прошлом проекте по пентесту финтех-платформы мне достался REST API с 340 эндпоинтами. Первые два часа я тупо перебирал user_id в Burp Repeater - копировать запрос, подставить ID, отправить, посмотреть ответ, записать аномалию. К двухсотому запросу глаз замылился настолько, что я пропускал...

Всем привет Мне 13 лет, с прошлого года начал интересоваться кибербезопасностью и этичным хакингом. Сейчас только-только начал изучать всё это всерьёз. Немного знаю пайтон пару команд, могу собрать что-то лёгкое. Хочу развиваться в этичном хакинге и кибербезе, Пока знаю только поверхностно...