Топ-100 веб-уязвимостей. Еще и с описанием методов защиты.
В общем, полезная штука как для АппСеков, так и для пентестеров.

#AppSec #Pentest

Твой Пакет Знаний | Кибербезопасность

Достаточно жирный альманах по тестированию Docker на предмет безопасности – ссылка
Да, он не такой уж и свежий, но что-то поледное всё еще осталось.

#Pentest #DevSecOps

Твой Пакет Знаний | Кибербезопасность

Опенсорсная, а значит живая энциклопедия по тактикам и техникам атак на всевозможные облака – ссылка
Ребята пишут, что делают проект в сугубо гуманистических (если так можно сказать) целях для кибербеза и всего киберсообщества, а мы такое любим.

#Pentest #DevSecOps #SecArch

Твой Пакет Знаний | Кибербезопасность

🌩

Тут один хороший человек поделился полезной ссылкой по безопасности облаков – ссылка. А точнее – по ландрафту угроз для облачных технологий. Там и про то, как атаковать, и про то, как защищать всё это добро. За дизайн этим ребятам отдельное спасибо.

Ну а еще в канале появились комментарии, поэтому, если у вас есть чем поделиться и вы не хотите писать мне личку, то просто накидывайте всё сокровенное прямо туда.

#Pentest #DevSecOps #SecArch #CloudSecurity

Твой Пакет Знаний | Кибербезопасность

Не просто план, а практически полноценный роадмап. Тут, как и всегда, в гитхабе (а точнее в твиттере) нашелся добрый энтузиаст, который взял и подробно расписал, что нужно читать, учить и практиковать для того, чтобы войти в профессию АппСека.

Там достаточно хорошо расписана вводная информация и то, что нужно освоить для того, чтобы понять, как работает айтишка (которую надо будет защищать) и какие есть угрозы безопасности. Инструменты для проведения проведения анализа и сканов тоже на месте, но есть ощущение, что можно было накидать и побольше.

Последнему коммиту всего год, так что информация всё еще актуальная, так что вэлкам к изучению – ссылка

#AppSec

Твой Пакет Знаний | Кибербезопасность

Поговаривают, что любая безопасность начинается с сетей. По факту, так и есть, ведь вне зависимости от того, насколько современными технологиями нашпиговано ваше мобильное приложение или веб-сервис, рано или поздно они отправят свои запросы на бэкенд, где всё прописано сетями, межсервисными взаимодействями и прочей инфраструктурщиной.

Так вот, прикладываю для вас сокровище – максимально нашпигованную архитектурную схему со всеми возможными (кажется) средствами защиты информации и связями между ними. Ах да, оно еще и на русском языке!

#SecArch

Твой Пакет Знаний | Кибербезопасность

Добротные списки инструментов для ребят из Blue Team и Red Team. И да, там внутри не просто перечень их названий, но и особенности каждого из инструментов, мини-гайд по их установке и использованию 👇

К слову, угадайте, у кого в очередной раз больше инструментов...

#Pentest #AppSec #DevSecOps

Твой Пакет Знаний | Кибербезопасность

Движемся в ногу со временем

В основном канале я как-то рассказывал вам про различные GPT-агенты, настроенные под решение кибербезопасных задач. Так вот, если кто-то из вас тут все еще интересуется темой ИИ в контексте ИБ, то ловите годноту – ChatGPT for Cybersecurity Cookbook:.

Если коротко, то в этой штуке собраны приемы, лайфхаки и вся необходимая база для применения ChatGPT для своих нужд в кибербезопасности. И да, ее можно найти бесплатно. И да, она того стоит.

А еще не забывайте – книги по каким-либо технологиям долго не живут, так что надолго лучше не откладывайте.

#AI

Твой Пакет Знаний | Кибербезопасность

Это база

Не секрет, что когда-то, когда динозавры еще ходили по нашей планете, именно Билл Гейтс ходил и всем доказывал ценность кибербеза, пытаясь внедрить безопасные практики во всё, что движется.

Так вот, я тут наткнулся на один полезный курс по основам кибербезопасности от тех самых майкрософтов. Там и про базовую криптографию, и просто авторизацию, и про угрозы. В общем, для начинающих – самое то, чтобы понять, как тут душно весело и больно интересно.

Глянуть можно тут – на английском и на русском

#BaseSecurity

Твой Пакет Знаний | Кибербезопасность

Наткнулся тут на очередную вкуснятину от ребят из ByteByteGo

Говорят, что самая важная база для безопасника – это сети, с чем сложно спорить, ведь она концентрирует на себе достаточно большое количество атак. Собственно поэтому на собеседованиях часто гоняют по модели OSI и TCP/IP.

Так вот, делюсь с вами годной визуализацией сетевых атак, разбитым по уровням OSI ☝️

Сохраняем, думаю, что пригодится (как минимум, чтобы поумничать).

#BaseSecurity

Твой Пакет Знаний | Кибербезопасность

Тут одни хорошие и умные ребята написали целую статью по одной достаточно большой уязвимости в Android-библиотеке.

Если вам такое интересно, то вэлкам – ссылка

#Pentest #AppSec

Твой Пакет Знаний | Кибербезопасность

Вытащил тут для вас из одного выступления с Positive Hack Days дорожную карту по карьерному пути в кибербезопасности. Хоть я и не со всем согласен, но выглядит весьма годно.

Если вы примерно знаете, кем хочется стать на горизонте пары лет, то будет намного проще найти точку входа и роста.

Автор картинки - @dm_fedorov (если у вас есть предложения по улучшению - вэлкам)

Твой Пакет Знаний | Кибербезопасность

Наткнулся тут на один просто огромнейший роадмап по обучению в мире кибербезопасности и вообще ИБ – ссылка

Автор и по ролям всё разложил, и по опыту, и даже по вендорам/образовательным площадкам. Работа там проделал просто колоссальную работу, а такое мы любим.

#BaseSecurity

Твой Пакет Знаний | Кибербезопасность

Отличное чтиво на тему безопасного проектирования – Secure by Design at Google

Там и про современные челленджи ребят из Гугла, и про облака, и про разработку, и про практики защиты всего этого добра. Еще и свежак от марта 2024 года.

https://storage.googleapis.com/gweb-research2023-media/pubtools/7661.pdf

#SecArch #DevSecOps

Твой Пакет Знаний | Кибербезопасность

Просто и лаконично. Делаем безопасным всё, что есть у нас в инфраструктуре, архитектуре и пайплайне. Основные сервисы – на месте, домены, которые нужно обезопасить – на месте, даже команды прописаны.

Ребятам из Hadess (в очередной раз) большое спасибо.

P.S. Если у кого-то есть Part 2, то поделитесь, пожалуйста.

#DevSecOps #SecArch

Твой Пакет Знаний | Кибербезопасность

Возможно кому-то пригодится

Нашел у себя в загашнике пару интересных картинок. Первая с перечислением отечественных IT-компаний по разным областям – если не знаете, куда еще пособеситься или кому предложить свои услуги, то будет полезно. Вторая – визуализация всех ребят, кто осознал важность экосистем, и у кого получилось их создать/развить – точно также может повлиять на выбор вашего будущего работодателя, например.

В общем, оно в любом случае красивое, так что сохраняем 👇

Твой Пакет Знаний | Кибербезопасность