suvroc
suvroc
  • 2
Serdecznie zapraszam do mojego najnowszego projektu.
Adwentowe Wyzwanie Security Code Review
To zbiór 24 codziennych lekcji z zakresu weryfikacji bezpieczeństwa kodu źródłowego wraz z zadaniami.

📅 Kiedy? 1-24 grudnia.
💰 Cena? Za darmo.
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....e
a.....e
  • 3
Proszę, u mnie nie potrzebujesz nawet 80%. Jaką instytucją jesteś, że ten certyfikat ma mieć jakąkolwiek wartość? Powiedz, że chcesz listę mailingową żeby opchnąć jakiegoś ebooka naiwnym, to będzie chociaż uczciwie.
a.....e - Proszę, u mnie nie potrzebujesz nawet 80%. Jaką instytucją jesteś, że ten c...

źródło: 1000002135

Pobierz
  • Odpowiedz
suvroc
suvroc
  • 0
Dzięki za cert.
Nie jestem żadną instytucją, ale wiem, że wiele osób kolekcjonuje certyfikaty i się nimi chwili. Jak ostatnio robiłem coś podobnego, to pod koniec była masa pytań, czy będzie certyfikat. Uważam, że mój certyfikat ma taka samą wartość jak certyfikat obejrzenia filmików na Udemy, ale jak są ludzie, którzy tego potrzebują, to czemu nie wyjść im naprzeciw.

Nie mniej, dzięki wielkie za uwagę, to zawsze kolejna opinia do kolekcji.

A
  • Odpowiedz
suvroc
suvroc
  • 9
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
@Pasiak420: Tak, a z perspektywy dewelopera w stopce strony, którą tworzymy. No bo przecież kto by tam czytał stopkę.
Swoją drogą widziałem kiedyś w stopce ukryty guzik - "zaloguj jako deweloper", który dawał admina bez hasła :-)
  • Odpowiedz
suvroc
suvroc
  • 0
Zazwyczaj mało się udzielam, ale potrzebuje Waszej pomocy.
Potrzebuje trochę krytyki tego co stworzyłem. Co jak co, ale tutaj pewnie mogę na to liczyć :-)

Tworze filmiki z omówieniem trudnych tematów w bezpieczeństwie IT w prosty sposób https://www.youtube.com/watch?v=Zf4Mglz23RQ
Dopiero zaczynam i chcę to ulepszyć, tak więc każda krytyka jest mile widziana :-)
Byleby była prawdziwa, a nie w stylu, że Wam się nie podoba muzyka w tle (PDK).
suvroc - Zazwyczaj mało się udzielam, ale potrzebuje Waszej pomocy. Potrzebuje trochę...
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
budyn
  • 8
@suvroc: Uwaga odpowiadam. Jedyna słuszna opcja to prośba o ustanowienie nowego hasła poprzez email z unikalnym dla każdego usera linkiem.

Można się bawić w migracje rozciągane w czasie, tzn przez jakiś czas hasła hashujesz do nowego pola w bazie i po pewnym czasie wysyłasz maila tylko do tych co się przez ten okres nie logowali.

Czyli ogólnie sprowadza się to do odpowiedzi na pytanie jak bezpieczny jest twoja skrzynka email
  • Odpowiedz
suvroc
suvroc
  • 0
Tworze już blogi, mam swój podcast. Teraz przyszła kolej na wideo.
W pierwszym filmie tłumaczę czemu nagrywam moje przemyślenia i co chcę w ten sposób osiągnąć.

https://youtu.be/qMk7wrmQmcc

Zapraszam do obejrzenia i podzielenia się opinią.
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 9
Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (deweloperów, testerów, architektów, PMów, analityków itp.)

Zasady są proste:
- co tydzień publikuję nową zagadkę (na grafice)
- odpowiedz w komentarzu
- przed odpowiedzią nie poglądowej odpowiedzi innych (nie czytaj komentarzy)
suvroc - Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (...

źródło: comment_1595001815n9q68vPaIOfh90hr86RrRV.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
POPRAWNA ODPOWIEDŹ:

Zarówno sól jak i pieprz są metodami na podniesienie bezpieczeństwa hashy i zabezpieczenie ich przed zbyt szybkim złamaniem.
Sól jest przechowywana w bazie danych, dzięki temu może być unikalna dla każdego hasła.
Z kolei pieprz jest przechowywany na poziomie serwera API i jest taki sam jak dla całej aplikacji.
Pozwala on zabezpieczyć hashe haseł naszych użytkowników nawet w przypadku gdy baza danych wycieknie.
  • Odpowiedz
suvroc
suvroc
  • 4
Pracując na co dzień w dziedzinie cyberbezpieczeństwa, widzę jak istotne jest modelowanie zagrożeń. Pozwala ono zastanowić się jakie niebezpieczeństwa grożą systemom które tworzymy.
Takie samo podejście można z łatwością zastosować w życiu codziennym. W szczególności w obliczu koronawirusa dookoła nas. Dzięki temu w łatwy sposób jesteśmy w stanie zadbać o swoje bezpieczeństwo.

https://www.diwebsity.com/2020/06/23/wyjscie-z-domu-w-czasach-koronawirusa/

#covid19 #koronawirus #bezpieczenstwo #threatmodeling #programowanie #security
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 1
Chciałbym się pochwalić moim najnowszym projektem Kalendarzem adwentowym - Zadbaj o swoje elektroniczne bezpieczeństwo.
Skąd pomysł na coś takiego? Wziął się z połączenia 2 rzeczy:
- doświadczenia, że zwykle pomimo dużych starań firm i programistów, żeby tworzyć bezpieczne aplikacje, najsłabszym ogniwem okazują się sami użytkownicy i ich brak wiedzy o bezpieczeństwie
- pomysłu, że chciałbym opracować coś prostego i mało angażującego, żeby nie zniechęcało ludzi. Dlatego skorzystałem z formy kalendarza adwentowego - zbioru codziennych małych
suvroc - Chciałbym się pochwalić moim najnowszym projektem Kalendarzem adwentowym - Z...

źródło: comment_p8yzoYlFZnIB6sdkcBbnbsWkvUXSZdKQ.jpg

Pobierz
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
piotrow
  • 2
Choć szczerze powiedziawszy jeszcze nie mam pomysłu jak mógłbym na tym zarobić


@suvroc: webinar na którym zapowiesz uruchomienie Szkoły Bezpieczeństwa z 15 tygodniowym programem o wartości 6449 zł, dostępnym tylko ten jeden raz, przez tydzień, w promocyjnej cenie 499 zł za edycję VIP z opieką mentora. Po tym tygodniu sprzedaż zostanie zamknięta i powróci za kilka miesięcy, ale już z wyższą ceną ;)
  • Odpowiedz
suvroc
suvroc
  • 0
Zgodnie z zasadami książki Getting Things Done, staram się zapisywać jak najwięcej rzeczy, żeby nie musieć o nich pamiętać. W związku z tym mam bardzo dużo różnych notatek: z pomysłami, przemyśleniami do aktualnych projektów, z ciekawymi linkami lub książkami do przeczytania. Żeby się w tym nie pogubić, musiałem wypracować sobie sprawny sposób zarządzania wszystkimi moimi notatkami.

https://anchor.fm/zyciowy-architekt/episodes/Moje-spoosby-na-organizowanie-notatek-e7rh36

#zyciowyarchitekt #lifehack #zarzadzanieczasem #podcast
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
animuss
  • 0
@suvroc: to do tego trzeba książek? Sposobów zarządzania? Nie wystarczy zwykły Google Keep który ma notatki, todo listy itp?

Też zapisuję rzeczy do zrobienia - na telefonie aplet na pulpicie, synchro z kompa więc z kompa mogę wszystko szybko dodać.

Druga sprawa - notatki. Po co tak komplikować? Ja mam w keepie jedną notatkę z pomysłami - do tego nie potrzeba wielu dokumentów i wydziwiania :>

No ale pewnie się
  • Odpowiedz
suvroc
suvroc
  • 0
@animuss: Każdy ma różną specyfikę i różne wymagania. W moim przypadku gdy mam ponad 100 pomysłów zapisanych z masę innych notatek: projektowych, przemyśleń, inspiracji, musiałem wypracować sobie jakieś metody na kategoryzację tego wszystkiego, żeby móc sprawnie tego używać.

Spisywać wszystko to jedno, ale warto robić to tak, żeby tych notatek można było później łatwo użyć/znaleźć.
  • Odpowiedz

Osiągnięcia