DevSecOps
"Shift security left (everywhere)"
Канал, в котором публикуются материалы о выстраивании безопасного DevOps
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Наиболее распространенные уязвимости в мобильных приложениях
Вы могли заметить, что я почти не пишу ничего про безопасность мобильных приложений (и вы окажетесь правы), но сегодня я хочу сделать исключение.
Открываем короткую неделю со статьи... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Securing Developer Tools: Package Managers
Случались ли у вас ситуации, когда антивирусный агент начинает генерировать алерты о вредоносной активности будучи установленным на сборщике? Вероятно, вы столкнулись с вредоносами... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
DevSecOps Wine
Code Review Hotspots with Semgrep
Автор сегодняшней статьи предлагает поделить сработки на две группы - security и hotspots. Сработки группы security имеют низкий уровень ложных... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Code Review Hotspots with Semgrep
Автор сегодняшней статьи предлагает поделить сработки на две группы -
security
и
hotspots
. Сработки группы
security
имеют низкий уровень ложных срабатываний и предназначаются... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
How Flipkart Reacts to Security Vulnerabilities
Пятница - отличный день, чтобы вернуться к постам после продолжительного перерыва. Начнем мы с несложной темы для восприятия - с организационных процессов.
Команда Flipkart рассказывает... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Improving Web Vulnerability Management through Automation
Опыт Lyft по периодическому авто-сканированию внутренних веб-приложений с помощью Burp. В принципе, все отражено на схеме. В статье вы можете познакомиться с некоторыми деталями... Читать далее
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
Денис ЯкимовHead of DevSecOps, https://t.me/sec_devops
OWASP WrongSecrets
12 тасков на компрометацию секретов. Здесь есть hardcoded passwords, использование секрета в ENV, ConfigMap, AWS Secrets Manager, Vault и инжект во время сборки. Для работы с платформой, с... Читать далее
