suvroc
suvroc
  • 2
Serdecznie zapraszam do mojego najnowszego projektu.
Adwentowe Wyzwanie Security Code Review
To zbiór 24 codziennych lekcji z zakresu weryfikacji bezpieczeństwa kodu źródłowego wraz z zadaniami.

📅 Kiedy? 1-24 grudnia.
💰 Cena? Za darmo.
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....e
a.....e
  • 3
Proszę, u mnie nie potrzebujesz nawet 80%. Jaką instytucją jesteś, że ten certyfikat ma mieć jakąkolwiek wartość? Powiedz, że chcesz listę mailingową żeby opchnąć jakiegoś ebooka naiwnym, to będzie chociaż uczciwie.
a.....e - Proszę, u mnie nie potrzebujesz nawet 80%. Jaką instytucją jesteś, że ten c...

źródło: 1000002135

Pobierz
  • Odpowiedz
suvroc
suvroc
  • 0
Ciekawe. Pierwszego linku nie znałem. Przyjrzę się dokładniej tej formie.

Choć próbowałem kiedyś robić pełne i zawsze dostępne programy szkoleniowe, ale ludzie tego wtedy nie kończyli (dojście do połowy już było sukcesem).
Dlatego taka forma mailowa to próba wdrożenia gamifikacji w proces nauki. A certyfikat/dyplom czy stempel z ziemniaka ma motywować (bo pamiętaj, że każdy inaczej rozumie wartość takiego certyfikatu), żeby regularnie wykonywać codzienne ćwiczenie.

Dałoby się to zrobić też w formie
  • Odpowiedz
suvroc
suvroc
  • 9
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
@Pasiak420: Tak, a z perspektywy dewelopera w stopce strony, którą tworzymy. No bo przecież kto by tam czytał stopkę.
Swoją drogą widziałem kiedyś w stopce ukryty guzik - "zaloguj jako deweloper", który dawał admina bez hasła :-)
  • Odpowiedz
suvroc
suvroc
  • 0
Zazwyczaj mało się udzielam, ale potrzebuje Waszej pomocy.
Potrzebuje trochę krytyki tego co stworzyłem. Co jak co, ale tutaj pewnie mogę na to liczyć :-)

Tworze filmiki z omówieniem trudnych tematów w bezpieczeństwie IT w prosty sposób https://www.youtube.com/watch?v=Zf4Mglz23RQ
Dopiero zaczynam i chcę to ulepszyć, tak więc każda krytyka jest mile widziana :-)
Byleby była prawdziwa, a nie w stylu, że Wam się nie podoba muzyka w tle (PDK).
suvroc - Zazwyczaj mało się udzielam, ale potrzebuje Waszej pomocy. Potrzebuje trochę...
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
budyn
  • 8
@suvroc: Uwaga odpowiadam. Jedyna słuszna opcja to prośba o ustanowienie nowego hasła poprzez email z unikalnym dla każdego usera linkiem.

Można się bawić w migracje rozciągane w czasie, tzn przez jakiś czas hasła hashujesz do nowego pola w bazie i po pewnym czasie wysyłasz maila tylko do tych co się przez ten okres nie logowali.

Czyli ogólnie sprowadza się to do odpowiedzi na pytanie jak bezpieczny jest twoja skrzynka email
  • Odpowiedz
suvroc
suvroc
  • 0
Tworze już blogi, mam swój podcast. Teraz przyszła kolej na wideo.
W pierwszym filmie tłumaczę czemu nagrywam moje przemyślenia i co chcę w ten sposób osiągnąć.

https://youtu.be/qMk7wrmQmcc

Zapraszam do obejrzenia i podzielenia się opinią.
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 9
Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (deweloperów, testerów, architektów, PMów, analityków itp.)

Zasady są proste:
- co tydzień publikuję nową zagadkę (na grafice)
- odpowiedz w komentarzu
- przed odpowiedzią nie poglądowej odpowiedzi innych (nie czytaj komentarzy)
suvroc - Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (...

źródło: comment_1595001815n9q68vPaIOfh90hr86RrRV.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
POPRAWNA ODPOWIEDŹ:

Zarówno sól jak i pieprz są metodami na podniesienie bezpieczeństwa hashy i zabezpieczenie ich przed zbyt szybkim złamaniem.
Sól jest przechowywana w bazie danych, dzięki temu może być unikalna dla każdego hasła.
Z kolei pieprz jest przechowywany na poziomie serwera API i jest taki sam jak dla całej aplikacji.
Pozwala on zabezpieczyć hashe haseł naszych użytkowników nawet w przypadku gdy baza danych wycieknie.
  • Odpowiedz
suvroc
suvroc
  • 4
Pracując na co dzień w dziedzinie cyberbezpieczeństwa, widzę jak istotne jest modelowanie zagrożeń. Pozwala ono zastanowić się jakie niebezpieczeństwa grożą systemom które tworzymy.
Takie samo podejście można z łatwością zastosować w życiu codziennym. W szczególności w obliczu koronawirusa dookoła nas. Dzięki temu w łatwy sposób jesteśmy w stanie zadbać o swoje bezpieczeństwo.

https://www.diwebsity.com/2020/06/23/wyjscie-z-domu-w-czasach-koronawirusa/

#covid19 #koronawirus #bezpieczenstwo #threatmodeling #programowanie #security
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 1
Chciałbym się pochwalić moim najnowszym projektem Kalendarzem adwentowym - Zadbaj o swoje elektroniczne bezpieczeństwo.
Skąd pomysł na coś takiego? Wziął się z połączenia 2 rzeczy:
- doświadczenia, że zwykle pomimo dużych starań firm i programistów, żeby tworzyć bezpieczne aplikacje, najsłabszym ogniwem okazują się sami użytkownicy i ich brak wiedzy o bezpieczeństwie
- pomysłu, że chciałbym opracować coś prostego i mało angażującego, żeby nie zniechęcało ludzi. Dlatego skorzystałem z formy kalendarza adwentowego - zbioru codziennych małych
suvroc - Chciałbym się pochwalić moim najnowszym projektem Kalendarzem adwentowym - Z...

źródło: comment_p8yzoYlFZnIB6sdkcBbnbsWkvUXSZdKQ.jpg

Pobierz
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
piotrow
  • 2
Choć szczerze powiedziawszy jeszcze nie mam pomysłu jak mógłbym na tym zarobić


@suvroc: webinar na którym zapowiesz uruchomienie Szkoły Bezpieczeństwa z 15 tygodniowym programem o wartości 6449 zł, dostępnym tylko ten jeden raz, przez tydzień, w promocyjnej cenie 499 zł za edycję VIP z opieką mentora. Po tym tygodniu sprzedaż zostanie zamknięta i powróci za kilka miesięcy, ale już z wyższą ceną ;)
  • Odpowiedz
piotrow
  • 0
@suvroc: z tego co widzę, taki model sprzedaży jest ostatnio dość popularny i chyba nawet działa :) Pierwsze co, to pomyślałem że właśnie w niego celujesz ;)
A tak poważnie, może niższa cena, tak żeby zachęcić Januszy informatyki? Robisz raz, sprzedajesz kilka, kilkanaście razy. Tylko musisz się pobawić w promocję, pokazać ludziom zagrożenia, pokazać ile mogą stracić na swojej niewiedzy i pokazać im że za stosunkowo niewielką cenę mogą się
  • Odpowiedz
suvroc
suvroc
  • 0
Zgodnie z zasadami książki Getting Things Done, staram się zapisywać jak najwięcej rzeczy, żeby nie musieć o nich pamiętać. W związku z tym mam bardzo dużo różnych notatek: z pomysłami, przemyśleniami do aktualnych projektów, z ciekawymi linkami lub książkami do przeczytania. Żeby się w tym nie pogubić, musiałem wypracować sobie sprawny sposób zarządzania wszystkimi moimi notatkami.

https://anchor.fm/zyciowy-architekt/episodes/Moje-spoosby-na-organizowanie-notatek-e7rh36

#zyciowyarchitekt #lifehack #zarzadzanieczasem #podcast
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
animuss
  • 0
Podstawowa sprawa, jeżeli Twój sposób Ci pasuje to go nie zmieniaj.


@suvroc: nie zgadzam się! mój sposób obecnie mi pasuje, ale dlatego Ciebie wypytuję, bo może akurat będę mógł go zmienić na coś lepszego, co też mi będzie pasować.

A co do prostoty - to nauczyłem się że zbytnio skomplikowane metody stają się męczące dla użytkowników i oni przestają ich używać. Stąd moja skłonność do prostoty, nawet jeśli utracę rzadko
  • Odpowiedz
suvroc
suvroc
  • 0
Np linki: też używam pocketa podobnie jak Ty: to co do późniejszego odczytania (lub TTS) leci wprost do pocketa, a te "nie do czytania" po prostu dodaję do zakładek w przeglądarce w odpowiednim miejscu (czyli też mam np folder "bezpieczeństwo" i inne), a zakładki automatycznie synchronizują mi się pomiędzy wszystkimi używanymi przeze mnie przeglądarkami. Stąd uważam że w tym przypadku trello jest zwyczajnie zbędne, bo gdy chcę wrócić do linka to po
  • Odpowiedz

Osiągnięcia