[KacperSzurek]

Co to jest błąd typu 0 day oraz 1 day? #od0dopentestera
Kim jest black hat oraz white hat?
Jaka jest różnica pomiędzy responsible a full disclosure.
A także na czym polega polityka 90 dni?

Nowoczesne aplikacje wykorzystują sporo kodu stworzonego przez inne osoby.
Kierujemy się tutaj zasadą: „nie wymyślaj koła na nowo”.
I tak w #javascript mamy NPM a w #python PyPI.
Z jednej strony, dzięki temu programy mogą powstawać szybciej.
Ale co w przypadku gdy w jakiejś bibliotece znajdzie się błąd bezpieczeństwa?
I nie chodzi tutaj o błędy odkryte i wykorzystywane przez przestępców a o te poprawione przez producenta oprogramowania.
Czy pamiętamy o aktualizacji paczek?

Dzisiaj o 9 punkcie z listy OWASP Top 10 czyli o używaniu podatnych komponentów.

Subskrybuj kanał na YouTube
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.

#bezpieczenstwo #programowanie #informatyka #it #nauka #technologia #ciekawostki #swiat #gruparatowaniapoziomu

[KacperSzurek]

Wołam zainteresowanych (112) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.

! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak

[KacperSzurek]

[KacperSzurek]

[t.....8]

Gówno mnie to obchodzi na #!$%@? wołasz xD

[Texit]

@terwer358: ja #!$%@? czemu tu jest taka patola
Gościu coś robi, żeby wam coś wytłumaczyć, ma zajawke, a Ty z mordą, grzecznie wystarczy powiedzieć żeby już nie wołał i tyle.

Wykop spada na psy, 15 plusów dla takiego wpisu, a jakieś patologiczne magicale mają 1000+.

@KacperSzurek: super temat, oby tak dalej ( ͡° ͜ʖ ͡°)

[t.....8]

@Texit: Dam mu plusa, ale ogólnie to się wypisałem