N
хуяк-хуяк и в продакшн - наше всё
В большинстве, ага)
Size: a a a
2020 February 26
AB
Nick
Тем не менее я из КЗ конторы
🙈 ой))
AB
Тем более интересно)
N
Ну про тестирование, зачем полез искать об овасп. Как построен процесс написания софта и тестирования у вас. Я так понял, ты из РФ.
Я сейчас наугад даже не назову контору в КЗ, которая писала бы софт, а потом тестировщик полез бы на ютуб искать про owasp, чтобы протестить софт)
Я сейчас наугад даже не назову контору в КЗ, которая писала бы софт, а потом тестировщик полез бы на ютуб искать про owasp, чтобы протестить софт)
Работаем по BDD (если коротко я к тому что QA у нас на каждом этапе начиная с обсуждения заканчивая мержем(пулом) функционала)
Лично я автоматизирую тесты и уже очень давно хотел заняться ИБ, вот и решил стать, так сказать, секьюрити чемпионом
Лично я автоматизирую тесты и уже очень давно хотел заняться ИБ, вот и решил стать, так сказать, секьюрити чемпионом
N
Так как чем раньше мы находим уязвимость тем дешевле её исправлять
AB
Золотой ты человек)
AB
Разрабы тебя уже ненавидят, или еще нет?
N
Сейчас терроризирую из-за багов, в иб пока не особо разбираюсь
N
Вот, в один момент осознал что пентестинг это единоразовая штука
N
После того как найденные уязвимости исправляют приходится снова делать то же самое
AB
Nick
Вот, в один момент осознал что пентестинг это единоразовая штука
Пентест нужно периодически проводить, да
AB
Но тут еще зависит от отчёта по пентесту. Мы стараемся писать с нормальными рекомендациями, чтобы сразу все причастные осознали
N
Поэтому хочу объединить два направления и автоматизировать базовые тесты на безопасность
N
И в пайплан их
N
Но тут еще зависит от отчёта по пентесту. Мы стараемся писать с нормальными рекомендациями, чтобы сразу все причастные осознали
Вот, для начала хотелось бы научиться пентестингу
AB
Но некоторым недостаточно, например одних вот сопровождаем уже второй год. Провели пентест, переломали их в хламину, теперь они пишут новое, под нашим надзором
N
😂 найс)
AB
Nick
Вот, для начала хотелось бы научиться пентестингу
Не пробовал rootme решать?
N
Пока нет, но знаю про рутми, hackthebox
N
Picoctf