infoseclab.ru — команда практиков в информационной безопасности​

Работаем с финтехом, производством и госструктурами.
Что делаем:

• Внешний и внутренний пентест, промышленные сети, веб-приложения, пентест Wi-Fi, анализ мобильных приложений.
• Безопасная разработка, веб, автоматизация, API, боты.
• SOC 24/7, настройка SIEM, WAF, NGFW, харденинг.
• OSINT: проверка контрагентов, мониторинг утечек, расследования.

Компетенции:
Penetration Testing, Red Teaming, Web/Network/Cloud Security, Active Directory, Exploit Development, Reverse Engineering, Malware Analysis, Social Engineering, OSINT, OT/SCADA, LLM/AI Security, Code Audit.

Сертификаты: OSCP, CEH
Цифры: 120+ пентестов за 3 года · 18+ лет опыта · 0 повторных инцидентов · NDA ещё до переговоров · ответ по критике за 15 минут.

Связь:
Сайт: infoseclab - пентест, аудит безопасности, SOC 24/7 и защита АСУ ТП
Telegram (24/7): @infosecslab
Email: market@infoseclab.ru

 

Как вы проводите аудит кода?

 

Лучше проконсультироваться у наших Appsec'ов @infosecslab, т.к моя специализация - пентест.
Но из того, что знаю -
Проводим статический анализ, выявляем инъекции, небезопасные обработки ввода, смотрим известные CVE, старые библиотеки, API ключи, токены, git и проводим ручное ревью.

 

Ищем проектную работу по тестированию защищенности

Основной ресурс: infoseclab.ru
Telegram: @infosecslab
Email: market@infoseclab.ru
Телеграм канал с новостями ИБ