Ever Secure
Открыть в Telegram
Авторский канал про безопасность и не только Youtube - https://www.youtube.com/@EverSecure Boosty - boosty.to/ever_secure Чат - @ever_secure_chat Вакансии - @ever_secure_jobs Несмешные мемы - @fsecurity_channel По всем вопросам: @aleksey0xffd
Больше5 003
Подписчики
+1324 часа
+627 дней
+24830 дней
Архив постов
5 003
мы тут записали вчера ночью выпуск подкаста о впечатлениях по девупс, он УЖЕ отдан в монтаж, так что ждите со дня на день релиз 👻️️️️️️
5 003
Repost from HighLoad++
Как собрать контейнер и не вооружить хакера? Узнаем из доклада Антона Жаболенко и Алексея Федулаева
⠀
Всё, что вы положите в контейнер, может быть использовано против вас. Именно такой фразой можно описать Living off the Land (LotL) атаки.
⠀
LotL – это атаки, при которых злоумышленник использует легитимные утилиты для выполнения вредоносных действий. При таких атаках злоумышленнику не потребуется установка специального «хакерского» софта, ему будет достаточно инструментов, добытых на местности. Многие стандартные инструменты детектирования становятся бесполезны против таких атак.
⠀
В докладе разберём практические примеры LotL-атак в контейнерных инфраструктурах, а также обсудим, как от них защищаться.
⠀
Ждем вас 27 и 28 ноября на HighLoad++ 2023 🙌
⠀
✅Ознакомиться с программой конференции и купить билет можно на сайте в описании канала @HighLoadChannel
5 003
Repost from RWB Тех
Будете на DevOooooooooops, забегайте к нам на огонек!
Круглый стол «Безопасность: консультативная vs запрещающая» с Антоном Жаболенко (Wildberries), Дмитрием Евдокимовым (Luntry) и Александром Каледой (Яндекс).
Сравним консультативный и запрещающий подходы, выявим плюсы и минусы каждого, рассмотрим риски и сложности, которые ждут на каждом из путей.
Ведущий: Алексей Федулаев (Wildberries).
#wbtech #wbsecurity #devoops #wbspeakers
5 003
Repost from RWB Тех
На днях подкаст SafeCode Live собрал в прямом эфире классных гостей: наши ИБ-шники Алексей Федулаев и Лев Хакимов, Даниил Сигалов из SolidSoft обсудили спортивные состязания хакеров в формате Capture the Flag (CTF).
Поговорили про защиту и нападение, мифические и реальные уязвимости в продукте, и о том, как их находить и как от них защититься: attack-defense и task-based (jeopardy) — что это и зачем, и можно ли зарабатывать на поиске уязвимостей.
Обсудили разные виды соревнований: Standoff, Attack-Defense, Polygon, Bull’s Eye, VSFI;
Разобрали пример типового захвата флага, и какие могут быть задачи в процессе (криптография, фронтенд, бэкенд, хранилища данных, алгоритмы, реверс-инжиниринг), и как CTF помогает лучше понять пентесты и реверс-инжиниринг.
В общем, приятного просмотра.
5 003
Мы - технология месяца 💪😅
по версии обзора финтех радар)
картинка взята из него. отчет прикладываю
5 003
Repost from Стачка [официальный канал]
❗️DevSecOps-евангелист, руководитель направления автоматизации безопасной разработки Wildberries.
Алексей Федулаев расскажет про атаки путем эксплуатации уязвимостей в инструментах безопасности (они там тоже есть), зараженные инструменты, легчайший способ сломать CI/CD и как не допустить всего вышеперечисленного.
➡️Алексей выступит в секции
"Безопасность".
Решение есть - все #nastachku!
5 003
Завтра в 12:00 по мск встречаемся на подкасте про CTF. Приходите, будет интересно 💪
https://www.youtube.com/live/UTCHIGsuXpM?feature=share
5 003
Еще хотел бы поделиться с вами промокодом на конференцию DevOops
DEFENSE100
Он дает скидку 25% на персональный билет
(вкладка "[Для частных лиц] (https://devoops.ru/registration/personal/)" на сайте конференции).
Я буду ведущим первого дня конференции 💪
5 003
Смотрите сколько подарков прилетело 😱
открывать я их конечно же не буду 😁
И вам в случае получения таких писем не советую.
Ранее я постоянно выигрывал в ГосЛото), но теперь похоже сменили тактику.
Запомните! бесплатный сыр 🧀 бывает только в мышеловке 🪤
Проинформируйте близких
5 003
А вообще мне очень понравилось делать парные доклады (https://t.me/ever_secure/62), его сложнее подготовить, но если приготовить правильно, выступление будет более динамичным и живым.
Поэтому я в поиске интересных коллабов.
Если у вас есть интересные идеи или знаете кому это может быть интересно, то напишите мне.
Формат может быть разным. Главное что бы тематика соприкасалось с безопасностью.
P.S. ждите еще больше разных активностей 😊
5 003
А вот и первая новость) Вместе с Андреем залетим осенью на Heisenbug
https://heisenbug.ru/talks/4b2881d4c42a4df288a3395afcf91198/?referer=/talks/
5 003
Repost from AppSec Journey
#мемнаясреда - луч света в темном царстве. Ну, или как минимум, луч света в дождливый день)
