Лучшие практики для защиты вашего API

Изучите различные риски, связанные с уязвимостями API, и изучите распространенные рекомендации по безопасности API для реализации надежных механизмов безопасности. https://shly.link/MXj7e

Атака «Браузер в браузере» (BITB)

В этой статье рассматривается техника фишинга, которая имитирует окно браузера внутри браузера, чтобы подделать легитимный домен. https://shly.link/LwqWg

Что сейчас ждёт российские технологии? Будет ли «процессорный локдаун»? Трезво, без истерик и эмоций разбираемся в ситуации — анализируем данные и собираем для вас обоснованные прогнозы развития отрасли. С нами эксперты-разработчики, которые уже много лет драйвят развитие российской ИТ-инфраструктуры.

Как активный участник разных ИТ-ассоциаций и консорциумов (АРПЭ, АРПП, РосСХД), мы вместе с другими игроками рынка доносим свою позицию до государства и прислушивается к своему сообществу.

Присоединяйтесь, чтобы быть услышанными 👉 Имортозамещение здорового человека

Злоумышленники создают веб-сайты с головоломками CAPTCHA. После решения головоломки пользователь будет перенаправлен на фишинговый сайт. Таким образом, продукты безопасности, т.е. SEG, не могут заблокировать такой сайт. Потому что SEG не может решить головоломку и, следовательно, не может знать фишинговый URL.

🔎 Список некоторых из самых популярных поисковых систем для хакеров/профессионалов, OSINT/кибер-расследователей.

shodan.io
http://wigle.net
http://grep.app
http://app.binaryedge.io
http://onyphe.io

Что такое LibreWolf?

Этот проект является независимым ответвлением Firefox, основными целями которого являются конфиденциальность, безопасность и свобода пользователей. https://shly.link/MoMAy

Список руководств и вещей, на которые стоит обратить внимание при поиске уязвимостей https://shly.link/ghpVhu

⚠️Крупные компании, такие как Microsoft, Яндекс, Mail.Ru, Сбербанк в приоритет ставят безопасность своих продуктов.

Разработка безопасных решений становится первостепенным требованием к IT-специалистам. Поэтому знание подхода DevSecOps — серьезное конкурентное преимущество. Этот навык можно получить на онлайн-курсе «Внедрение и работа в DevSecOps» от OTUS.

📚Оцените свои знания на вступительном тестировании - https://otus.pw/p7zC/

Пройдете вступительный тест, займете место в группе и получите бонусную скидки на курс!

Бесплатные вебинары курса:

🔸Роль ИБ в современном мире — https://otus.pw/Owzi/
🔸Почему безопасность должна быть на всех этапах CI/CD — https://otus.pw/f2OQ/

🚀Регистрируйтесь сейчас

Лучшие практики OAuth 2.0 для разработчиков

В этой памятке представлен обзор современных передовых методов обеспечения безопасности для разработчиков, создающих клиентские приложения OAuth 2.x.

Как усилить безопасность ИТ-инфраструктуры в условиях новой реальности?

Linxdatacenter — один из лидеров международного рынка высокотехнологичных ИТ-решений для бизнеса — разработал сервис Linx Protect, обеспечивающий многоуровневую защиту веб-приложений от всех видов кибератак.

Linx Protect выстраивает защиту от DDoS-атак на сайты, предотвращает взломы и утечки данных из личных кабинетов и систем оплаты.

А специалисты Linxdatacenter регулярно анализируют ложные срабатывания, вносят изменения в механизмы защиты и круглосуточно следят за инцидентами, молниеносно реагируя на них.

Подписывайтесь на канал @Linxdatacenter и узнайте все о хранении данных и жизни сети дата-центров.

Введение в CSRF: как cookie может вас взломать? (1/2)

«Мы используем файлы cookie, чтобы улучшить ваш просмотр. Нажав ПРИНЯТЬ ВСЕ, вы соглашаетесь на использование нами файлов cookie».
https://shly.link/wZRsc

Дорожная карта для охотников за ошибками и пентестеров

Эта статья предназначена для всех, кто занимается поиском ошибок и тестированием на проникновение. Содержание этой статьи не ново, оно действительно доступно в Интернете, но способ его подачи отличается.
https://shly.link/Ko1yf

Контрольный список личной безопасности:

Защитите свою цифровую безопасность и конфиденциальность.

https://shly.link/ghYfh3

Автоматический поиск SSRF. Просто укажите доменное имя и ваш сервер и расслабьтесь! ;) Также есть опции для поиска XSS и открытых редиректов.

https://shly.link/ghZziD