white2hack 📚

**𝐏𝐫𝐚𝐜𝐭𝐢𝐜𝐚𝐥 𝐄𝐱𝐚𝐦𝐩𝐥𝐞𝐬 𝐨𝐟 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐑𝐢𝐬𝐤 𝐀𝐬𝐬𝐞𝐬𝐬𝐦𝐞𝐧𝐭 𝐟𝐨𝐫 𝐈𝐧𝐝𝐮𝐬𝐭𝐫𝐢𝐚𝐥 𝐂𝐨𝐧𝐭𝐫𝐨𝐥 𝐒𝐲𝐬𝐭𝐞𝐦𝐬*, 2020 #docs

Network Security Checklist, 2023 #cisco #docs

Немного юмора в понедельник😄 #fun

Льем зарубежные обучающие видео курсы себе на винты. Обычный режим скачивания - 2 файла в сутки, Premium аккаунт предоставляет безлимит Источник #education

IT-кадрам не хватает денег Аналитики агрегатора вакансий HeadHunter обнаружили, что начинающим и средним IT-специалистам стали предлагать в январе 2023 года зарплаты на 11–13% меньше, чем в прошлом году, тогда как оплата труда высококвалифицированных программистов выросла на 4%. При этом фактические зарплаты айтишников по-прежнему растут. Минцифры не будет запрещать удаленную работу для уехавших из России IT-специалистов. Об этом заявил глава Минцифры Максут Шадаев. Но определенные ограничения в работе айтишников все же введут. Айтишники больше не в топе. Какие изменения ждут рынок труда весной 2023 года Рынок труда перенасыщен начинающими IT–специалистами. Однако в компаниях нет на них особого спроса. Источник 1, 2, 3, 4, 5, 6

Что происходит с ИТ-вакансиями в банках в 2023 году? При этом, если рассматривать ИТ в общей структуре спроса на персонал в банках, ситуация выглядит не слишком оптимистичной: количество ИТ-вакансий растёт медленнее, чем общий спрос (+63% г/г), а их доля сократилась на 7 п.п., до 14%. Интересные изменения за год произошли и в спросе на определённые грейды ИТ-специалистов: вакансии для junior сократились на 16%, при этом они остаются самыми многочисленными (14 тыс. в I полугодии 2023 г.), для middle выросли на 56%, а для senior — на 122%. Источник

Какие ИТ-специалисты востребованы в 2023 году и почему В рамках опроса hh.ru проведенного среди работодателей России выяснилось, что за год выросло число компаний, готовых рассмотреть и принять на работу junior (начинающих) ИТ-специалистов, имеющих в базе образования только онлайн ИТ-курсы. Какие ИТ-специалисты наиболее востребованы у российского бизнеса, насколько велики шансы найти работу без профильного ИТ-образования, готовы ли работодатели доплачивать «за мозги», а также почему айтишники получают отказы – в исследовании hh.ru. О спросе на кибербезопасность во втором полугодии 2023 года также свидетельствуют многочисленные исследования. Например, согласно данным от Positive Technologies: на 236% вырос спрос на системы поведенческого анализа сетевого трафика; на 132% вырос спрос на системы анализа защищенности кода приложений; на 63% вырос спрос на системы мониторинга событий ИБ, а также выявления инцидентов. Источник 1, 2

Наглядное предсталвение данных о релном полодежении вещей в ИТ отсрасли по результатм исследования агенства Анкор Источники 1, 2, 3

О ДЖУНАХ: Дефицит айтишников начального уровня, который несколько лет назад был на повестке, уже в прошлом. Количество свободных джунов на рынке растет. И предложение сейчас все больше превышает спрос. «Продолжится дефицит высококвалифицированных программистов, а на junior-специалистов спрос скорее всего упадет, так как в моменты кризисов спрос на начинающих специалистов естественным образом сокращается» Очень интересная ситуация складывается сегодня на рынке для джунов в 1С-разработке — спрос на них активно растет и сильно превышает предложение. Дело в том, что в условиях импортозамещения многие компании переходят на отечественный софт, и решения на основе 1С заметно лидируют. ОБ КУРСАХ ИТ И ВОЙТИвИТ: Бум онлайн-обучения IT-специальностям начался еще в пандемийный 2020 год. За это время тысячи выпускников курсов, то есть новых джунов, вышли на рынок, а число позиций для них осталось прежним. Многие компании не готовы нанимать младшего специалиста. Перенасыщение рынка труда джуниорами сказалось и на зарплатной статистике, показавшей снижение уровня дохода айтишников в среднем по сфере. В марте 2022 наблюдался резкий всплеск интереса к онлайн-программам по IT-специальностям, то сейчас статистика показывает, что спрос на курсы по разработке пошел на спад. В марте 2023 снизился спрос на курсы по программированию, аналитике, бизнесу и управлению. ОБЩИЕ ОЦЕНКИ: По данным карьерного портала hh.ru, в январе 2023 года зарплаты большинства айтишников снизились. Айтишников среднего звена будут все охотнее брать на парт-тайм и проектную работу. Компаниям экономически выгодно использовать опытных мидлов вне штата для быстрого решения задач. Спрос на IT-менеджеров и руководителей функциональных направлений, по наблюдениям экспертов, сильно упал в начале 2023 года. Однако к апрелю 2023 ситуация начала стабилизироваться: число предложений для IT-управленцев увеличилось. Менеджеров, которые вернулись в страну, стали активно переманивать и нанимать российские IT-компании. Уже в начале 2023 года вырос спрос на айтишников у организаций из реального сектора экономики. Объем рынка онлайн-образования в первом квартале 2023 года вырос на 23%, а квартальная выручка крупнейших профильных компаний превысила 25 млрд рублей, следует из подсчетов агентства. При этом дополнительное профессиональное образование, крупнейшее направление рынка, выросло на 21,2%: годом ранее этот показатель составлял 27%. Smart Ranking считает, что одной из причин может быть спад спроса на обучение IT-специальностям. Самые высокие средние зарплаты в IT в 2022 году — у выпускников МФТИ, МГУ им. Ломоносова, ИТМО, МИФИ и МГТУ им. Н.Э.Баумана. Самыми востребованными ИТ-профессиями в 2023 году стали специалист по информационной безопасности, системные аналитики, DevOps-инженеры, старшие разработчики и дата сайентисты по информацию «Лента.ру» Большинство компаний (78 процентов) рассказали, что предлагают IT-специалистам гибридный формат работы — частично в офисе, частично на удаленке. Еще 12 процентов ищут исключительно удаленных работников, а 10 процентов предлагают чисто офисный формат работы.

Очередная порция аналитики из открытых источников информации о состоянии отечественной ИТ отрасли, найме кадров в ИТ, динамике спроса\предложения, распределении зарплат, трендах, статистике и прогнозах на конец 2023 года 1. Спрос на ИТ-специалистов в 2023 году — упал или вырос, и каков прогноз 2. Как меняется спрос на IT-специалистов в реальном секторе 3. В России «снизились» зарплаты IT-специалистов: всё не так плохо 4. Эксперты сообщили о снижении спроса на онлайн-обучение IT-специальностям 5. Закат этопи Ит обучения и стремлений ВойтивИТ за лавехи 6. Какие зарплаты будут у айтишников в России в 2023 году Дополнительно: Города Европы с самыми высокими айтишными зарплатами

Пак отчетов от российской компании Solar (РосТелеКом) об атаках на инфраструктуру отечественных компаний Источник #analytics

Совокупный оборот российских софтверных компаний по итогам 2022 г. увеличился на 6,7% до ₽1,661 трлн. Выручка от работы в России поднялась на 37,1% до ₽1,117 трлн. Из 240 опрошенных РУССОФТ софтверных компаний 11 имели по итогам 2022 г. сокращение экспорта более чем на 40% при доле зарубежных продаж в выручке не менее 10%. Из этих 11 только 4 сумели увеличить оборот. О сокращении оборота сообщило 9,6% опрошенных компаний. Меньшая доля компаний с падением оборота в последние 10 лет была только в 2017-м и 2021-м годах. Данный показатель и в условиях стабильного развития индустрии был примерно на том же уровне. Больше всего от изменения ситуации в 2022 г. пострадали сервисные компании. Их совокупная выручка снизилась на 6%, а экспортные доходы — на 32% (в рублевом выражении). У продуктовых компаний, которые основной доход получают от продажи тиражируемых решений, показатели намного лучше: хотя их экспорт просел на 29%, совокупный оборот не упал, а вырос на 16%. Анализ бухгалтерской отчетности показал, что доход Центров разработки зарубежных компаний сократился на 11% в рублевом выражении, а в долларах — всего на 4%, хотя штат уменьшился примерно вдвое.

ITBestsellers привели результаты исследования РУССОФТ «Итоги российского рынка программных средств за 2022 г.» Источник #analytics

w3af: Web Application attack and Audit Framework Documentation, 2021 This BOOK is the user's guide for the Web Application Attack and Audit Framework (w3af), its goal is to provide a basic overview of what the framework is, how it works and what you can do with it.w3af is a complete environment for auditing and exploiting Web applications. This environment provides a solid platform for web vulnerability assessments and penetration tests. #book #web