Редакция переходит в режим нерегулярного вещания с phd 2021. Гонзо-журналистика с флёром инфобеза

Погнали

Макет города, его инфраструктуру и инфраструктуру предприятия будут защищать и ломать

Сломай POS Азбуки

Для людей с лишним сердцем

Меня пригласили на форум Positive Hack Days 2021
Буду делиться впечатлениями 20-21 мая, а вы сможете ознакомиться с программой конференции - http://phdays.me/aftertimes и посмотреть трансляции - http://phdays.me/phdaftertimes
Уже сейчас запущен The Standoff — киберполигон, на котором смоделированы технологические и бизнес-процессы реальных компаний из разных отраслей промышленности. Одна команда будет его атаковать, а другая - отражать атаки.
Наблюдать за этим в прямом эфире можно здесь: https://standoff365.com/cyber-range/

Немного закулисья

Внутри конспект

Андрей Масалович

В докладе рассматриваются приемы OSINT, которые позволяют эффективно добывать приватную и даже секретную информацию, не прибегая к взлому. Исследуются методы поиска открытых разделов в облачных хранилищах, сканирование незащищенных баз на основе PostgreSQL, MongoDB и Elastic Search, восстановление секретных данных по глобальным логистическим базам, сбор данных по закрытым профилям в социальных сетях, деанонимизация пользователей мессенджеров и др. Все приемы будут продемонстрированы «вживую», на реальных примерах.

YouTube-канал автора КиберДед

Голова, дай денег!

А иногда и суперпозиция случается

Positive Technologies: опыт внедрения инструментов DevSecOps

Конспект-трансляция внутри

Докладчики расскажут, как развернуть и эксплуатировать сканер кода PT Application Inspector в сборочном конвейере с учетом особенностей корпоративной инфраструктуры. Покажут архитектуру решения и продемонстрируют примеры интеграции сканера Application Inspector и клиента AISA с GitLab CI и TeamCity. Расскажут, что такое AI Security Gates, как их настраивать и как они используются для блокировки мердж-реквестов. Покажут живой пример разработки проекта и процесс исправления уязвимостей при работе с AI-сервером и AISA-клиентом в CI-системах. Доклад в первую очередь для разработчиков, CI-инженеров, инженеров-инфраструктурщиков и безопасников, а также для всех интересующихся темой DevSecOps. Особенно полезна лекция будет инженерам-внедренцам и разработчикам — основным пользователям сканера.


Презентация

АУЕ рекрутер.

Мемы в защиту HR. Впервые на TAT

Прямое включение из ада https://twitter.com/mitrofanbelov/status/1395424122251980802?s=21

Будни DevOps