[ПРОДОЛЖЕНИЕ ПРЕДЫДУЩЕГО ПОСТА]

AWS Security Best Practices - книга от вендора и листинг
https://d1.awsstatic.com/whitepapers/Security/AWS_Security_Best_Practices.pdf
https://www.secframe.com/blog/aws-security

CIS Amazon Web Services Foundations Benchmark 1.1
https://github.com/awslabs/aws-security-benchmark

Awesome AWS Security
https://github.com/coffeewithayman/awesome-aws-security

Всем привет, на связи Слёрм!

Мы запускаем видеокурс по Docker, приглашаем всех желающих регистрироваться по ссылке http://to.slurm.io/IhKXPQ

Наш курс по Docker будет комплексным и обширным, мы начнем с введения и разбора основных абстракций, а закончим тем, что скрывается у Docker под капотом. Курс подойдет как разработчикам, так и системным администраторам.

Цена: 5 000 рублей.
Старт курса: 31 июля.
Видеозаписи: доступны навсегда.

Все студенты получат стенд от Selectel для прохождения практической части.

Вышел из пейвола мой пост на Хакере про основы настройки фаервола

https://xakep.ru/2020/05/06/mikrotik-firewall/

Обзор железок для радио-хулиганов.
https://habr.com/ru/company/ruvds/blog/511758/

Давно хотели потрогать SDN, но не знали с чего начать? Вот вам OpenDayLight, Vrnetlab, Juniper и управление сетью curl'ом. Будущее наступило
https://habr.com/ru/post/510008/

#SDN #OpenDayLight #Vrnetlab

#network

Netconan -анонимизатор сетевых настроек анонимизирует текстовые файлы, содержащие конфиденциальную сетевую информацию.

Круто, то что надо! - 👍
Анонимизация это хорошо!- 🤟
Мне не за чем!-😏

#owasp #security

Братья, пен-тестеры, особенно кто смотрит в сторону web, и еще не юзал, OWASP Juice Shop очень хороший стенд для прокачки собственных навыков по всем чекам из OWASP Top10 созданный одноименным комьюнити. От простого к сложному, от заданий «на минутку» до больших с подключением Burp Suite и других инструментов. Вообщем, дело довольно занимательное)) обязательно посмотрите если хотите качнуть скиллы по безопасности веба!

Описание стенда от самого OWASP
https://owasp.org/www-project-juice-shop/

How to по установке и запуску на своем хосте
https://github.com/bkimminich/juice-shop

Онлайн версия стенда
https://juice-shop.herokuapp.com/

На всякий случай зеркало на Source Forge
https://sourceforge.net/projects/juice-shop/

Хинты и шпаргалки
https://pwning.owasp-juice.shop/appendix/solutions.html

Обзор стенда от 2018 года
https://bit.ly/30Gvil0

Онлайн версия бука Pwning OWASP Juice Shop (Written by Björn Kimminich)
https://bkimminich.gitbooks.io/pwning-owasp-juice-shop/content/

И набор видео с прохождением заданий How to hack OWASP Juice Shop - A Guided Walkthrough showing all Solutions
https://www.youtube.com/playlist?list=PL8j1j35M7wtKXpTBE6V1RlN_pBZ4StKZw

PDF-версия гайда по прохождению стенда OWASP Juice Shop

В Twiter'e недавно был крутой тред про изучение Computer Science в бесплатных источниках.
CS - это не какая-то модная технология или набор инструментов. Это фундамент, который никогда не утратит своего веса и сыграет хорошую роль в карьере любого айтишника.

По следам этого треда ещё несколько ссылок на фундаментальные "компьютерные науки":
https://www.freecodecamp.org/news/how-to-hack-your-own-cs-degree-for-free/

https://teachyourselfcs.com/

где бы найти ещё 2 часа в день на все эти курсы

#CS #courses #курсы

С Праздником коллеги! Стабильного пинга, быстрых дисков, хорошего отдыха!

Kubernetes The Hard Way

https://github.com/kelseyhightower/kubernetes-the-hard-way

#kubernetes #k8s #lab

И в догонку
Kubernetes Certified Administration

#k8s #kubernetes

Пять бесплатных курсов по сетевой автоматизации от Ника Руссо


Mastering Cisco DevNet Application Design and Network Automation Techniques

#devnet #ansible #python #courses #free

Awesome DevSecOps

Большие подборки ресурсов по DevSecOps и AppSec. Здесь можно найти инструменты, доклады, все существующие конференции по каждой теме, подкасты, гайдлайны, фреймворки и так далее.

DevSecOps
Application Security
Web Security
Cybersecurity Blue Team
Fuzzing
Threat modeling
Static Analysis
Dynamic Analysis

А еще есть русская версия Awesome DevSecOps.

#tools #bestpractice  #web #fuzzing #sast #dast