ZaufanaTrzeciaStrona
Kierownik lubianego na Wykopie @certpl został zwolniony z pracy. Po 21 latach w zespole (z tego 5 jako szef), bez jakichkolwiek zarzutów merytorycznych. Podobno poszło o niepoprawne politycznie posty z Facebooka. Oby CERT Polska dalej był w stanie pełnić swoją misję, bo naprawdę go potrzebujemy.

https://www.wykop.pl/link/6347111/zle-sie-dzieje-w-cert-polska-czyli-zabawy-politykow-w-cyber-zaufana/

#cyberbezpieczenstwo #bezpieczenstwo #security
  • Najlepsze
  • Wszystkie komentarze
Cesarz_Polski
@ZaufanaTrzeciaStrona: Ehhhh….pisowskie ścierwa dobrych ludzi zwalniają
powsinogaszszlaja
@ZaufanaTrzeciaStrona: Mają tylu fachowców, że od razu stu jest na jego miejsce. Nie jest niezastąpiony.

FIGUS97
Mirki, podacie jakieś firmy znajdujące się w Warszawie związane z cyberbezpieczenstwem?
Albo które firmy mają taki swój dział wewnętrzny?

#praca #it #informatyka #cyberbezpieczenstwo #cybersecurity #security
  • Najlepsze
  • Wszystkie komentarze
jakuba94
@FIGUS97: każdy bank chyba ma. Oprócz tego większość korpo
czuczer
@FIGUS97 truswave
toshibaas
toshibaas
Dawno nie wrzucałem odkryć ze świata #programowanie #security , a mam w rękawie jednego dużego odzieżowego giganta z polski LPP (Reserved, Cropp itp.).

LPP posiada kilka sklepów pod różnymi adresami w zależności od marki. Różnią się kilkoma detalami, ale ogólnie „stoją” na tym samym oprogramowaniu. #reserved #cropp

Skupiając się głównie na RESERVED mogliśmy znaleźć taki URL :

https://www.reserved.com/pl/pl/checkout/order/created/order_id/
  • Najlepsze
  • Wszystkie komentarze
lubie-sernik
@toshibaas w ogóle powinni Ci zapłacić za znalezienie tego...
toshibaas
toshibaas
toshibaas Autor
53
@lubie-sernik: przy okazji zakupów szukam takich perełek...można powiedzieć, że zboczenie zawodowe. Nie muszą mi płacić. Wystarczy mi satysfakcja znalezienia takiego błędu w tak dużym projekcie.
wpoldokomina
W jaki sposób mogą dobrze działać służby wywiadowcze i policja, skoro budżetówka słabo płaci generalnie, a ekspert woli zarobić kilka razy tyle na wolnym rynku?

#programista15k #it #security
  • Najlepsze
  • Wszystkie komentarze
Semargl
Semargl
  • adult
35
Treść przeznaczona dla osób powyżej 18 roku życia...
card_man
card_man
card_man
  • adult
0
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Najlepsze
  • Wszystkie komentarze
o.....a
o.....a
#sysadmin #linux #security
Używa ktoś z was w robocie wynalazków ala
- scanlogd
- portsentry
?
https://nmap.org/book/nmap-defenses-detection.html
  • Najlepsze
  • Wszystkie komentarze
burek123
burek123
  • adult
1
Treść przeznaczona dla osób powyżej 18 roku życia...
demonsthere
Jakby ktoś był zainteresowany to właśnie trwa darmowa konferencja o IAM/Auth/Sec Ory summit
#programowanie #programista15k #devops #security
ceb0lak
#bitlocker #security #it

Poyebana akcja, szyfruję cały dysk bitlockerem (na szczęście tylko 256GB ssd). Ustawiam PIN, resetuje lapka, wpisuje PIN i dostaje komunikat o niepoprawnym PINie xD
Używam klucza odzyskiwania by go uruchomić, zmieniam PIN (wpisuje stary, dwukrotnie wpisuje nowy), zatwierdzam - PIN został prawidłowo zmieniony. Resetuje lapka .... wpisuje nowy PIN ... i komunikat o nieprawidłowym numerze PIN.

-.-`
  • Najlepsze
  • Wszystkie komentarze
wpoldokomina
Uczę się #pentesting #security

Odpaliłem sobie lokalnie https://github.com/ScaleSec/vulnado i sprawdzam różne wektory ataków (na pewno jest możliwe xss, sql injection, xsrf, rce reverse shell. Do tych jest załączony konspekcik). Próbuję też naprawić appkę np użyć do przechowywania jwt ciasteczek httpOnly zamiast local storage.

Myślę że taki sposób nauki da dużo więcej niż samo czytanie czy oglądanie filmików. Znacie jeszcze jakieś projekty, na których można praktykować? Najlepiej jakby były
  • Najlepsze
  • Wszystkie komentarze

Powiązane tagi