itsecforu (Информационная безопасность)

2021-12-15 14:28:49 CyberInfo - канал об интересных событиях в сфере информационной безопасности!

Вступай, если тебе это интересно

@cyberin4 Открыть/Комментировать

2021-12-15 12:14:03 Как определить, какой WAF защищает веб-сайт или приложение?

Атакующему всегда полезно знать, где в сети обычно используется WAF, прежде чем приступать к сбору информации.

Пентестеры должны знать о WAF до начала работы с веб-приложениями, поскольку это может повлиять на результаты их атак.

Читать Открыть/Комментировать

2021-12-14 09:29:54 #OWASP

Второе издание проекта OWASP Code Review Guide. Во втором издании представлены рекомендации по проверке код OWASP Code Review Guide в соответствие с современными угрозами и мерами противодействия. Эта версия также включает в себя новое содержание, отражающее опыт сообществ OWASP и лучшие практики по безопасной проверке кода. Открыть/Комментировать

2021-12-13 19:54:40 🖧 Сканирование веб-приложений с помощью Nuclei

К счастью, разработчики nuclei уже создали GitHub Action для простой интеграции в любой CI/CD конвейер.

“Но подождите, если мы тестируем живое приложение, это значит, что нам придется запускать полное приложение внутри GitHub Actions?”.

Да. Именно так. Но не волнуйтесь, это очень просто: docker-compose работает из коробки!

Читать Открыть/Комментировать

2021-12-13 15:52:39 #Log4j

Обзор программного обеспечения, связанного с уязвимостью Log4j


На этой странице представлен обзор программного обеспечения, касающегося уязвимости Log4j. На этой странице NCSC-NL будет вести список всех известных уязвимых и неуязвимых программ. Кроме того, любая ссылка на программное обеспечение будет содержать конкретную информацию о том, какая версия содержит исправления безопасности, а какое программное обеспечение все еще требует устранения уязвимости.

https://github.com/NCSC-NL/log4shell/tree/main/software Открыть/Комментировать

2021-12-13 14:39:30 Открыть/Комментировать

2021-12-10 22:02:07 https://www.kinopoisk.ru/film/981871/

#Драма #Детектив #Криминалити Открыть/Комментировать

2021-12-10 22:02:07 давайте немного отвлечёмся от ИБ и посмотрим кино в этот пятничный вечер!

всем хороших выходных! Открыть/Комментировать

2021-12-10 15:28:43 Sitadel – сканер безопасности веб-приложений

В этом руководстве мы собираемся добавить еще один инструмент сканера безопасности веб-приложений в наш список инструментов под названием “Sitadel”. Sitadel – это обновление для WAScan, делающее его совместимым с python >= 3.4.

Читать Открыть/Комментировать