Еще на blackhat типа воркшопы проводят по написанию эксплоитов, но они оочень дорогие. Плюс туда еще и добраться надо))

какие мысли после юзания софта?

Короче вчера прочитал новость о том, что майкрософт выложил исходники анализатора кода ApplicationInspector. Я сел ночью чекать, собрал из исходников и натравил на фреймворк spring. Это скрины из вчерашнего чека. Позже постараюсь подробнее рассказать что это и зачем

Новость:https://www.microsoft.com/security/blog/2020/01/16/introducing-microsoft-application-inspector/

Исходники: https://github.com/microsoft/ApplicationInspector

какого?

сыроват продукт

ааа, в процессе еще. В кратце, софт сам по себе достаточно простой, исходников немного, буквально несколько классов можно сказать. Основная его задача, как я понял, быстро посмотреть, каким функционалом обладает то или иное ПО, в основном нацелено на 3rd party библиотеки. Типа у тебя есть проект большой, в котором используется куча сторонних библиотек. И ты чекаешь этой тулзой, что они вообще умеют. Работают ли они с облаком, какие криптографические функции используют, работа с базой данных и т.д

Его не надо рассматривать как security инструмент и как полноценный анализатор кода, так как он баги и косяки не показывает

вот и я о том

Можно самому писать правила. Есть набор дефолтных.

не конкурент positive technologies application inspector😂

😂😂
ну он и не стремится к конкуренции, наоборот надо юзать все вместе))

кстати, кому интересно могу дать на бесплатный пилот

Эта сертификация прописана в квал требованиях для оцибов

Я все понял. Сегодня необычный день)

Ну это просто замечательно, хороший серт)

Кста, а у тебя есть ?

Его нету)

А чего не получишь ? 😃

Не все же сразу. Я вот CHFI сдавал, еле отошел, зубрить тонны дат и законов)