Wszystko

Najnowsze

Archiwum

KacperSzurek
  • 64
Jeżeli pracujesz w firmie programistycznej to w którymś momencie tworzenia nowej aplikacji należy sprawdzić jej bezpieczeństwo. #od0dopentestera
Gdy brak wewnętrznego zespołu zajmującego się tym tematem, zatrudnia się zewnętrzny podmiot do przeprowadzenia testu penetracyjnego.
Umowa zawiera ramy czasowe oraz zakres pentestu – czyli to co będzie testowane.
Uogólniając: płacimy za spędzony czas a nie za znalezione błędy.
Innym podejściem do tematu jest Bug Bounty.

Tutaj
KacperSzurek - Jeżeli pracujesz w firmie programistycznej to w którymś momencie tworz...
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
orle
  • 7
Masz pytanie na temat security? Zadaj je na grupie


@KacperSzurek: Jasne.
Security to very szeroki topic, w którym każdemu beginnersowi pojawia się dużo questionsów i zanswerowanie ich w social mediach jest bardzo well widziane przez community, bo może zaimpovementować knowledge i zgainować trochę nowych skillsów przydatnych w usual taskach albo większych czelenżach uzgadnianych na meetingach z coworkerami przy aprobacie managementu.
  • Odpowiedz
niebezpiecznik-pl
  • 980
Grubo! Ktoś zhackował mFinanse (grupa mBank) i PKO Leasing. Pracownicy kliknęli nie tam gdzie trzeba i dane klientów poszły w świat. Teraz klienci są atakowani w bardzo wiarygodny sposób i mogą stracić wszystkie swoje dane i pieniądze.
https://www.wykop.pl/link/5145957/mfinanse-i-pko-leasing-zhackowane-wyciekly-dane-klientow-i-partnerow/
Uważajcie i ostrzeżcie znajomych, bo ten atak dotyczy też innych, mniej znanych polskich spółek.

#security #bezpieczenstwo #niebezpiecznik #hacking #mbank #pkoleasing #mfinanse
niebezpiecznik-pl - Grubo! Ktoś zhackował mFinanse (grupa mBank) i PKO Leasing. Praco...

źródło: comment_Qj4koevekULqs6X4qmx3Iq1SmJq2k4dT.jpg

Pobierz
  • 51
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
C.....e
C.....e
  • 0

Cześć wam, chętnie używałbym innej przeglądarki tylko dla celów służbowych i osobnego dla niej VPNa.
Celów służbowych, czyli póki co budowania portfolio i logowania się do rzeczy, które będą mi potrzebne jeżeli zamierzam zostać hehe freelancerem.
(Do tej pory 3 miesiące stażu i rok 9 miesięcy młodszy programista, zawsze etat)
Do DevOpsa mi daleko, ale na Desktopie linux od 10 lat.
Kusi mnie by postawić drugiego firefox'a na Dockerze
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
GaiusBaltar
  • 1
@CoolCake: Teraz używam Firefoxa z osobnym profilem (zobaczy parametry -no-remote -P do firefoxa), i ruch jest puszczany przez tunel SSH / Sox proxy. Wszystko śmiga pod FreeBSD, i jeśli będę potrzebował większej separacji, to sobie ogarnę FreeBSD Jails.

Wcześniej używałem QubesOSa właśnie, i było spoko. Przy 32G ramu dawał rady - tylko najnowsze update'y przestały przechodzić ze względu na niekompatybilność płyty głównej starego już Thinkpada.
  • Odpowiedz
niebezpiecznik-pl
  • 11
Klienci różnych banków nam się skarżą, że po wejściu PSD2 wiele rzeczy nie działa tak, jak powinno. Dziś podsumowujemy problemy w mBanku. Wiele problemów... https://www.wykop.pl/link/5144171/problemy-klientow-mbanku-po-wejsciu-psd-2/

Też takie macie? A może inne i w innych bankach? Zgłaszajcie je nam! To dopiero 1. odcinek :)

#security #bezpieczenstwo #niebezpiecznik #hacking #banki #finanse #pieniadze #psd2 #mbank
niebezpiecznik-pl - Klienci różnych banków nam się skarżą, że po wejściu PSD2 wiele r...

źródło: comment_X65eY2JAbOm6qNFE05ItvfL5BjjPJ58J.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 15
Masz iPhona w T-Mobile? Możesz mieć wyższy (a nawet sporo wyższy) rachunek w tym miesiącu, jeśli otrzymałeś takiego SMS-a. O co chodzi? To bardzo ciekawe... https://www.wykop.pl/link/5143237/uwaga-uzytkownicy-iphonow-w-sieci-t-mobile-wasz-rachunek-za-wrzesien/

#security #bezpieczenstwo #niebezpiecznik #hacking #apple #iphone #tmobile #telekomunikacja
niebezpiecznik-pl - Masz iPhona w T-Mobile? Możesz mieć wyższy (a nawet sporo wyższy)...

źródło: comment_rNOcTIPTgcmIbibqGgbX5FaAh8qJC8om.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
x.....k
x.....k
  • 0
Mirki z branży, ale i nie tylko. Chodzi mi po głowie temat pracy inżynierskiej na #studia #informatyka związany z #security
Mianowicie chciałbym przeprowadzić audyt bezpieczeństwa na laboratoryjnym, przygotowanym środowisku, tj. zainstalowany system #linux albo #windowsserver, postawiona aplikacja typu open-source i potem przeprowadzenie audytu, czyli szukanie podatności, wskazanie błędnych konfiguracji itd. Myślicie, że jest tu potencjał na fajną prace? Wg mnie brzmi
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ZaufanaTrzeciaStrona
  • 6
@xnchuck: No pomysł fajny ale planując pracę musisz myśleć o jej wynikach. Jeśli postawisz w pełni zaktualizowany system i aktualną aplikację, to nie znajdziesz błędów innych niż te, które sam w trakcie konfiguracji popełnisz, więc walor badawczy i naukowy osiągnie poziom ujemny. Dużo lepiej by brzmiało gdybyś znalazł cudzą konfigurację do zbadania. No i pytanie, jak sobie z samym audytem poradzisz bo to też nie jest chop siup.
  • Odpowiedz
hicat
  • 2
@xnchuck: Zbuduj wirtualna firme bo nikt Cie do swojej nie wpuści żebyś robił audyt no chyba ze firma znajomego:

1. Windows server 2003 z AD
2. Linux jakis stary ubuntu z apache sprzed 5 lat do tego dziurawy wordpress, jakis postfix, moze bind z podatnosciami z jakas samba
3. Windows 7 jako klient bez aktualizacji wpiety do AD na nim jakies apki pokroju Open Office i inne Adobe gdzie jak wyślesz pdf to sie
  • Odpowiedz
neutronius
neutronius
  • 2
Praca szuka człowieka ( ͡° ͜ʖ ͡°)

SECURITY SPECIALIST
Company Name: Defense Dept Company
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi