Очередной полезный сборник годноты по АппСеку и Пентесту. Там и про методологию, и про инструменты, и про автоматизацию, и про уязвимости. В общем, забираем, сохраняем.

Вот оно – ссылка

#AppSec #Pentest

Твой Пакет Знаний | Кибербезопасность

Вот это я понимаю схема

Ребята из Sonatype тут решили потратить колоссальное количество времени и сил – они умудрились засунуть в одну схему по DevSecOps всё, что только можно – от классов решений и ролей до самих инструментов и их вендоров. А еще всё это обмазано бесконечным количеством стрелочек и связей.

В общем, очень сложное, но полезное и красивое. Забираем – полезно будет практически всем безопасникам.

#DevSecOps #AppSec #BaseSecurity

Твой Пакет Знаний | Кибербезопасность