Ever Secure
Open in Telegram
Авторский канал про безопасность и не только Youtube - https://www.youtube.com/@EverSecure Boosty - boosty.to/ever_secure Чат - @ever_secure_chat Вакансии - @ever_secure_jobs Несмешные мемы - @fsecurity_channel По всем вопросам: @aleksey0xffd
Show more4 923
Subscribers
-224 hours
+9467 days
+99530 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
July '26
July '26
+1 000
in 5 channels
June '26
+134
in 4 channels
Get PRO
May '26
+213
in 10 channels
Get PRO
April '26
+220
in 9 channels
Get PRO
March '26
+138
in 8 channels
Get PRO
February '26
+102
in 5 channels
Get PRO
January '26
+69
in 4 channels
Get PRO
December '25
+372
in 15 channels
Get PRO
November '25
+111
in 9 channels
Get PRO
October '25
+161
in 2 channels
Get PRO
September '25
+163
in 10 channels
Get PRO
August '25
+179
in 6 channels
Get PRO
July '25
+360
in 11 channels
Get PRO
June '25
+447
in 18 channels
Get PRO
May '25
+561
in 18 channels
Get PRO
April '25
+173
in 9 channels
Get PRO
March '25
+233
in 17 channels
Get PRO
February '25
+120
in 6 channels
Get PRO
January '25
+106
in 0 channels
Get PRO
December '24
+144
in 8 channels
Get PRO
November '24
+246
in 7 channels
Get PRO
October '24
+397
in 11 channels
Get PRO
September '24
+164
in 9 channels
Get PRO
August '24
+170
in 3 channels
Get PRO
July '24
+103
in 3 channels
Get PRO
June '24
+88
in 1 channels
Get PRO
May '24
+8
in 2 channels
Get PRO
April '24
+32
in 0 channels
Get PRO
March '24
+104
in 2 channels
Get PRO
February '24
+76
in 1 channels
Get PRO
January '24
+363
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 20 July | 0 | |||
| 19 July | +1 | |||
| 18 July | +3 | |||
| 17 July | +8 | |||
| 16 July | +934 | |||
| 15 July | +2 | |||
| 14 July | +5 | |||
| 13 July | +3 | |||
| 12 July | +4 | |||
| 11 July | +2 | |||
| 10 July | +3 | |||
| 09 July | +4 | |||
| 08 July | +5 | |||
| 07 July | +4 | |||
| 06 July | +7 | |||
| 05 July | +6 | |||
| 04 July | +5 | |||
| 03 July | +2 | |||
| 02 July | +1 | |||
| 01 July | +1 |
Channel Posts
| 2 |  Мне одному кажется, что трети компаний этот чел и делал UX дизайн? | 1 120 |
| 3 |  Ребят, тут Авито регистрацию на свой первый CTF открыл с призами до 300 000 рублей на команду 📍
AvitoTech устраивает CTF онлайн с денежным призовым фондом, мерчем и интересными тасками!
Регистрация команд уже открыта по ссылке, а ниже собрали инфу, что предстоит делать во время HoneyBadger CTF AvitoTech.
Возьмите на себя роль медоеда, проверьте защиту пчелиного улья и найдите все скрытые уязвимости в сотах.
Чего ждать от турнира: тасков на веб-уязвимости, инфраструктурных мисконфигов, анализа скомпилированного кода, расследования инцидентов, слабостей шифров, всего, что требует хакерской смекалки. И розыгрыша мерча, помимо основного призового фонда.
Важно: CTF не только для спецов по кибербезопасности — есть отдельная лига для всех, кто любит разбираться, как устроены IT-системы 🐝 | 1 146 |
| 4 |  заметил, что резко начало расти количество подписчиков канала, оказалось новый способ угона ников.
Схема простая:
Вас дудосят ботами
При переводе канала в частный, освобождается имя
Его забирают злоумышленники, размещая контент от шлюхоботов.
Ктобы не закидывал ботами нас, знайте: тут у людей нет денег и их не интересуют женщины | 1 798 |
| 5 |  Ловите отличный материал от моей коллеги, Анастасии Березовской
"Путь атакующего Kubernetes"
Как атакующий проходит путь от уязвимости в приложении до захвата Kubernetes-кластера? На практических демо разбираем RCE, SSRF, побег из контейнера, опасные Security Context и Linux Capabilities, а также способы защиты: Network Policies, Seccomp, Falco и принцип минимальных привилегий.
Приятного просмотра:
- 📹 Youtube
- 📺VK
ЗЫ. Настя еще преподает вместе с нами на курсе 😉
👀@ever_secure | 💪 Обучене | 💳Поддержать | 1 605 |
| 6 | Давно что-то на канале не выходили вебинары с дрючевом консоли и взломами, да? 😏 | 1 273 |
| 7 |  Было бы круто, если бы ржд смогла бы оказывать услуги железнодорожной связи нормально, для начала... | 1 461 |
| 8 |  +2Кстати, в финальную лабу заложил по максимуму всего, что проходили.
Вот первые отзывы 😅 | 1 497 |
| 9 |  🔓 Последняя неделя модуля "Уязвимости" и в субботу была опубликована итогова лаба на цепочки уязвимостей.
Приложил для вас 10 лучших результатов по CTF и уже видно, кто как раскачался: лидеры перевалили за 80 очков, не знаю к чему они готовятся, но они готовы 😉
На этом модуль уязвимости закончен. 86 тасок разных уровней сложности на разные типы уязвимостей. Ну а команда Ever Secure поздравляет финалиста.
Кстати, глядя на эти результаты, невольно задаёшься вопросом: а на сколько очков раскачался бы ты? 📈
В сентябре откроем двери для нового потока. Возможно, в следующий раз в этом топе будет уже ваше имя 💪
👀@ever_secure | 💪 Обучене | 💳Поддержать | 1 424 |
| 10 |  спереди или сзади? 🙄 | 3 035 |
| 11 |  Разработке время — безопасной разработке еще больше времени
В новом выпуске техно-дискуссий К2 Кибербезопасность разберем:
✅ стоит ли платить за коммерческие решения или можно жить на open source
✅ как выбрать между SAST, SCA и DAST и не утонуть в количестве инструментов
✅ Security Champions VS AppSec-команда: какой подход продуктивнее?
Гости выпуска:
🎙 Максим Князев, старший системный инженер, К2 Кибербезопасность
🎙 Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс.
Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Когда: 16 июля, 19:00 (мск)
Где: онлайн
Регистрируйтесь по ссылке и присоединяйтесь к трансляции | 2 002 |
| 12 |  DevSecOps должен уметь ломать? Да, должен
Встроить сканеры в пайплайн не так сложно. SAST, SCA, DAST, secret detection, контейнеры, IaC, все это можно прикрутить, настроить пороги, сделать красивые дашборды и радостно наблюдать, как разработка начинает ненавидеть безопасность еще чуть сильнее.
Но мне не нужен человек, который просто относит отчетики разработчикам.
• Вот тут у вас high, почините
• А как починить?
• Ну там в отчете написано
• А это вообще эксплуатируется?
• Сканер сказал
• А почему это не false positive?
• Ну...
Вот на этом месте DevSecOps заканчивается и начинается курьерская доставка PDF.
Нормальный инженер должен понимать, что он принес разработке. Почему это уязвимость, как она работает, в каких условиях реально эксплуатируется, какой impact, как это нормально закрыть и как проверить, что закрыли.
Не обязательно быть пентестером уровня «я руками переписываю шеллкод на салфетке». Но если ты работаешь на стыке разработки и безопасности, ты должен уметь хотя бы базово воспроизвести проблему, объяснить механику и не развалиться от первого вопроса разработчика.
Потому что разработка не обязана верить сканеру. И часто правильно делает, что не верит.
DevSecOps это не про «запустил тулзу и пошел пить кофе». Это про то, чтобы встроить безопасность в процесс так, чтобы она была полезной, понятной и доказуемой.
А для этого надо не только уметь включать сканеры, но и понимать, что они нашли. И иногда уметь сломать самому, чтобы потом нормально защитить
давно не было обсуждений на эту тему 😉 | 3 189 |
| 13 | CTF | 1 |
| 14 |  Вы просили позвать на подкаст молодого CISO, мы услышали и сделали 😉
Сегодня отсняли выпуск с Александром Савиным, поговорили про то, что волнует каждого, кто только заходит в роль: первые 100 дней в роли CISO 🔥
👀@ever_secure | 💪 Обучене | 💳Поддержать | 2 377 |
| 15 |  Подрядчик сдал тебя хакерам, а в анкете было «все защищено»
Хорошие новости: теперь ИИ отклоняет не только твое резюме, но и твою компанию 😉(шутка). А если серьезно, то огромное кол-во взломов сегодня прилетает именно через подрядчиков. Аудит третьих сторон давно перестал быть формальностью для галочки, это реально острая проблема и каждый CISO об нее спотыкается.
Смотрите сами:
👉Контрагенты присылают отписки: в анкетах у всех «все защищено», а на деле внутренние процессы на нуле.
👉Активный аудит нелегален: сканировать инфру подрядчика без письменного разрешения нельзя (привет, ст. 272 УК РФ), да и агенты в свою сеть вам никто ставить не даст.
👉Ресурсы ограничены: проверить руками 200+ поставщиков силами ИБ отдела это уже фантастика.
Мои друзья из CICADA8 зовут на вебинар, где без маркетингового хайпа и баззвордов разберут методологию и автоматизацию контроля внешней экосистемы. Тот случай, когда говорят по делу, а не продают воздух.
🗓 Когда: 16 июля, 11:00 (МСК)
📍 Формат: онлайн для практиков (CISO, GRC, ИБ аудиторов)
О чем будут говорить (только конкретика):
❔Как уйти от «бумажной безопасности»: что требовать в качестве evidence, кроме красиво заполненной анкеты.
❔Легальный технический скоринг: как оценить защищенность партнера снаружи (OSINT, пассивный анализ, утечки, конфигурация почты и DNS), и при этом не познакомиться лично со ст. 272.
❔Где ИИ реально пашет в GRC (без нейросетей волшебников): ML для разбора сотен разнородных политик ДЗО, сверки с требованиями регуляторов (ГОСТ, КИИ, 152-ФЗ) и генерации рекомендаций.
200 подрядчиков и ни одного честного ответа в анкетах?
Вам сюда 😉 | 2 016 |
| 16 |  ну как вы там, потомки? | 2 474 |
| 17 |  Ждете новые выпуски? Мы тоже 🤝
Уже делаем новый выпуск для вас 😉 | 2 095 |
| 18 |  Теперь доступно и на 📺VK Video
👀@ever_secure | 💪 Обучене | 💳Поддержать | 2 174 |
| 19 |  астрологи объявили неделю приключений в офисе | 2 378 |
| 20 |  Задание на пару: укради 1000$ у преподавателя
В новом выпуске подкаста мы ломаем привычный подход к учебе. Хватит переписывать скучные методички и зубрить теорию. Пора понять, почему настоящие ИТ-специалисты вырастают там, где разрешают легально взламывать системы и хакать однокурсников.
В студии:
- Керим Арнабердиев, и. о. заведующего кафедрой программных систем в Институте iSpring.
- Алексей Федулаев, основатель Eversecure, эксперт в области информационной безопасности, автор канала Ever Secure
Также в выпуске:
- Зачем преподаватель дал студентам задание увести со своего счета 1000 долларов
- Как слитые базы курьерских доставок разрушают семьи
- Почему из прогульщиков и разгильдяев вырастают топовые безопасники
Смотреть на Ютубе
Слушать подкаст | 2 565 |
