Репутація українського ІТ. Пройти опитування Асоціації IT Ukraine
×Закрыть

Материалы по теме «безопасность»

RSS

Карьера в IT: специалист по кибербезопасности Карьера в IT: специалист по кибербезопасности

Vitaly Balashov 7759

Виталий Балашов, Senior Security Engineer в ЕРАМ, рассказывает о своем пути развития в кибербезопасности и делится рекомендациями для начинающих специалистов: какие особенности имеет каждое направление и что выбрать, в чем суть задач и с чего начать. 21

Неочевидні нюанси GDPR. Що треба знати про принцип Privacy by Design, щоб не отримати штраф на $16 мільйонів Неочевидні нюанси GDPR. Що треба знати про принцип Privacy by Design, щоб не отримати штраф на $16 мільйонів

Mykyta Petik 7580

За порушення принципу європейського права під назвою Privacy by Design (PbD) низка компаній уже отримала рекордні штрафи. У цій статті юристи пояснюють, чому кожному IT-спеціалісту варто знайти бодай основи правильної роботи з персональними данними, а BA, PM та System architects — ще й враховувати принцип PbD під час планування архітектури продукту. 8

Искусственный интеллект в кибербезопасности Искусственный интеллект в кибербезопасности

Alexander Adamov 4216

Как создать программного робота, с помощью которого получится автоматизировать большинство процессов в антивирусной лаборатории при помощи Его Величества Искусственного Интеллекта (ИИ) — в статье Александра Адамова. Он рассматривает основные парадигмы ИИ, а также пример их применения для детектирования фишинговых атак, используя методы классификации и кластерного анализа. 2

Как провести тестирование на безопасность Android-приложения Как провести тестирование на безопасность Android-приложения

Svyat Login 11380

Святослав Логин, который в тестировании уже более 8 лет, рассказывает об OWASP Mobile Top 10, а также программах и инструментах, с помощью которых можно искать уязвимости. Статья будет актуальна как для QA, так и для DEV, ведь на их плечах лежит ответственность за безопасность приложения. 3

Фішингові листи та витік даних. Як уникнути проблем з безпекою в Інтернеті Фішингові листи та витік даних. Як уникнути проблем з безпекою в Інтернеті

Eduard Kiiko 4020

Працівники ІТ-сфери часто нехтують безпекою, надаючи перевагу зручності. Ця стаття допоможе згадати забуті секьюріті-практики та знайти нове зі світу кібербезпеки. Крім цього, на вас чекають багато прикладів фішингових листів і декілька історій про компанії, які втрачали дані своїх клієнтів. 3

Шифрование в базах данных SQL с возможностью поиска Шифрование в базах данных SQL с возможностью поиска

Artem Storozhuk 7547

Эта статья будет полезна инженерам, работающим с базами данных SQL, и инженерам-криптографам. Статья освещает внутреннее инженерное исследование, которое проводилось в компании Cossack Labs перед созданием модуля поискового шифрования для одного из наших программных продуктов, ориентированного на комплексную защиту SQL баз данных (Acra). 10

Безопасность в вебе, или TrustedTypes как новый способ защиты от XSS Безопасность в вебе, или TrustedTypes как новый способ защиты от XSS

Степан Суворов 5713

Мир веба развивается очень быстро, а вот культура безопасности серьезно отстает. Дыры безопасности можно найти в порталах с миллионами активных пользователей. Вернуться к теме безопасности пришлось в процессе миграции старой инфраструктуры. СТО Степан Суворов рассмотривает новый способ защиты от XSS-атаки — DOM TrustedTypes. 5

Советы сеньоров: как прокачать знания junior security specialist Советы сеньоров: как прокачать знания junior security specialist

Редакція DOU 14722

Советы сеньоров — постоянная рубрика, в которой опытные специалисты делятся практическими советами с джуниорами — общие лайфхаки по обучению, какие книги и ресурсы читать, какие навыки осваивать и многое другое. В этом выпуске говорим об Information Security и кибербезопасности. 9

Security Sandwich: инструкция по приготовлению Security Sandwich: инструкция по приготовлению

Tanja Zinchenko 4042

Готовим Security Sandwich правильно: определяем, что и от кого защищаем; разрабатываем и внедряем; тестируем. Таня Зинченко, Lead QA Engineer, рассказывает о том, что такое бутерброд безопасности и как нужно его есть, чтобы не подавиться.

Шпаргалка по кибербезопасности для разработчиков Шпаргалка по кибербезопасности для разработчиков

Nicklaus Brain 18088

Вопрос кибербезопасности должен быть предметом особого внимания не только для экспертов, но и для рядовых разработчиков. Однако не каждый проект может позволить себе отдельного специалиста по безопасности, поэтому весьма вероятно, что нести это бремя придется вам. Список вопросов, которым нужно уделить внимание — в статье Николая Мозгового, старшего разработчика в Sigma Software. 18

Как провести тестирование на безопасность: руководство для Manual QA Как провести тестирование на безопасность: руководство для Manual QA

Svyat Login 34774

Эта статья нацелена на подрастающее поколение QA и разработчиков, которым интересно узнать что-то об уязвимостях: с чего начать, какими инструментами можно пользоваться начинающему в этом деле (практические советы). 36

Information Security дайджест #14: арест Ассанжа, утечка данных из Microsoft, локальные конференции Information Security дайджест #14: арест Ассанжа, утечка данных из Microsoft, локальные конференции

Егор Папышев 2980

В выпуске: парольные менеджеры, статьи про эксплуатацию от Google Project Zero, поиск скрытых камер наблюдения в жилье от Airbnb. 1

Information Security дайджест #13: Лллакинамбур Information Security дайджест #13: Лллакинамбур

Pavel Kryvko 3613

В выпуске: аналитика на тему шестнадцати взломанных сайтов, скандалы на почве «прайваси vs корпорации» в Facebook и Google, все, что вы хотели знать о TOR и privacy, релиз YARA 3.9.0. 3

Information Security дайджест #12: NotPetya год спустя, атмосферный UA-CTF, АРТ и их домашние рисорчеры, ZeroNights 2018 Information Security дайджест #12: NotPetya год спустя, атмосферный UA-CTF, АРТ и их домашние рисорчеры, ZeroNights 2018

Егор Папышев 4556

В выпуске: взломы в Украине и мире, подборка материалов по Active Directory Attack & Defense, разбираем вредоносный .LNK файл от APT29, как отличить результаты разных хеш функций.

Information Security дайджест #11: взлом Facebook, лик в Telegram, уязвимая macOS Mojave, месяц кибербеза в Украине Information Security дайджест #11: взлом Facebook, лик в Telegram, уязвимая macOS Mojave, месяц кибербеза в Украине

Pavel Kryvko 5862

В выпуске: как хакнули Tesla Model S, кибер-скандал на концерте Imagine Dragons, конференции по кибербезопасности в Украине. 2

Как изменится индустрия кибербезопасности в ближайшие 10 лет Как изменится индустрия кибербезопасности в ближайшие 10 лет

Dmitriy Budorin 9034

Дмитрий Будорин, CEO международной компании-разработчика решений в сфере кибербезопасности Hacken — о том, на какие технологии обратить внимание специалистам по информационной безопасности и где получить необходимые знания. 15

Длинный путь в Penetration Testing. С чего начать и куда смотреть? Длинный путь в Penetration Testing. С чего начать и куда смотреть?

Ewerson Guimaraes (Crash) 47136

Всем привет! Меня зовут Эверсон. Я из Бразилии, но cейчас работаю в польском офисе EPAM и параллельно консультирую украинский офис, в котором строится Security Testing Competence Center. В этой короткой, но детальной статье попробую дать подсказки, как войти в мир penetration testing. 9

← Сtrl 12 Ctrl →

Комментарии

Не розумію легковажного ставлення до законопроєкту, його подав голова фракції слугуродів Хламідія, слугуроди й зажопінці. Разом у двох фракцій може й голосів вистачити.
Подзабыл уже немного, что в Украине моя семья с тремя детьми была «офигеть многодетная». В той Австралии, где я живу сейчас (в нескольки часах езды от городов-миллионников) трое детей — скорее норма.
Ну и что заметил на своей практике — обожатели React постоянно супер агрессивные и ведут себя как нечто элитное по сравнению с теми кто пишет на Vue/Angular. 😀
как Вот так youtu.be/gft5buM8gWQ?t=30 youtu.be/rH-Or96sMU8?t=107 youtu.be/33m__sSgTmU?t=60
Вот как ты себе представляешь отлупить кого то, если у него полк частной охраны? Не говоря уже о том, что это не метод ведения дискуссии Кто-то явно захватил аккаунт кожаева. Кожаев бы нунчаками всех раскидал.
А Богдан просто не понимает шуток. Вот как ты себе представляешь отлупить кого то, если у него полк частной охраны? Не говоря уже о том, что это не метод ведения дискуссии
ніт! колхоз дело добровольное!
Как телефонщик-мимокрокодил скажу, что у нас за ивент басы и мутабельные объекты бъют ссаными тряпками
Шо то прекрасная технология, шо это, и эти две технологии прекрасны настолько, шо я имел бы их во всех проектах ©
Я прочитав тільки 2-3 тези зі статті (все, шо придумують слуги і опзж, не вартує більшої витрати часу) і я правильно зрозумів, що дія.сіті — це рабство в квадраті?)
Безумие очередное
Да, только с компаниями, в которых не меньше тысячи сотрудников. То есть, если у вас меньше тысячи людей, мы с вами просто не общаемся. К нам приходит куча запросов от маленьких бизнесов, мы на них просто не отвечаем. весела компанія.
А вы друзья, как ни садитесь — в законодавці не годитесь...
Якщо б було легко наймати інженерів, то давно б створили системи відбору, пошуку. Поки без HR з великими очима, широкою душею і зарплатами $1-4К нікуди ;) Давно б замінили, але на цих жінках тримаються ІТ компанії.
Жодних заперечень. Просто вибір — це така дивна річ. Кожна людина обирає різні речі з різних міркувань. :)