Проблемы Web безопасности - Хакеры и защита от Хакеров

Рет қаралды 2,661

22 күн бұрын

Сейчас в Казахстане я пересёкся с Сергеем Беловым и мы без подготовки решили поговорить про безопасность. Общались на совершенно разные вопросы безопасности, без подготовки, без правок и редактур и получилось просто офигенно.
Ссылка на сайт, о котором говорим на 00:57:34
digital-defense.io/00:57:34
О Сергее можно узнать здесь:
events.vedomosti.ru/speakers/...
Поддержать меня на Бусти и получить доступ к доп контенту: boosty.to/mflenov
Обо мне: www.flenov.ru
Мой ИТ блог www.flenov.info
Телеграм: t.me/mflenov
Twitter: / flenov
Инстаграм: / mflenov
Мой просто блог blo.moe

Пікірлер: 30

@le_mon_tree 15 күн бұрын

получилось душевно и интересно)

@user-jb7xp6ms3j 7 күн бұрын

Суперский разговор двух профи. Вот такого бы побльше. В фоне заходит просто великолепно

@bug4f 20 күн бұрын

Я посмотрел, было интересно 👍

@karambol8917 20 күн бұрын

Безопасность это важно. Безопасность должен знать каждый.

@programisli 20 күн бұрын

А просмотров у видео меньше всего

@mariyastilovskamuratovic9655 20 күн бұрын

О, коллега :)))

@SergeyBelove 20 күн бұрын

Привет 👋

@mariyastilovskamuratovic9655 20 күн бұрын

Привеееет ❤

@igor_haib1579 20 күн бұрын

👍👌✌️🇩🇪🇩🇪🇩🇪

@IgorGallemar 20 күн бұрын

Ого, меня обогнали

@programisli 20 күн бұрын

Я отправил Сергею прямую ссылку для просмотра перед публикацией, а он ее раньше меня слил

@SergeyBelove 20 күн бұрын

@@programisliсорян😵‍💫

@seka1309 20 күн бұрын

1:31 DLE (data life engine)

@mmmylnikov 20 күн бұрын

00:57:34 Добрый день, поделитесь ссылкой пожалуйста

@FL090 11 күн бұрын

Ссылкой поделитесь пожалуйста

@programisli 5 күн бұрын

Вот ссылка digital-defense.io/

@programisli 5 күн бұрын

Гугл блокирует похоже комментарии даже от меня digital-defense точка io

@programisli 5 күн бұрын

Добавил в описание, потому что блокирует KZfaq ссылку

@LongGlovv 20 күн бұрын

Прикольно и информативно, спасибо, Михаил. Можешь в каком-нибудь видосе рассказать про NSD? Поддерживаешь ли ты с ним связь, как вы в хацкере взаимодействовали, слышал он по воровской пошёл и всяких дел натворил.

@seka1309 20 күн бұрын

Таймкод бы?

@user-ge8ey3hv3x 20 күн бұрын

Работаю в международной IT компании старшим инженером-тестировщиком. Штат компании 4.500 человек. Безопасники не лезут вообще в продукты наши, они занимаются только внешней безопасностью. Дудос атаками, фишингом и прочим. Все дырки в продуктах ищет тестирование. Разработка если проверяет хоть часть своего кода, то это вообще супер. Но это крайне редко. Вчера вот разработчик собрал дистрибутив с исполнительным файлом в кривом формате, обновление не раскатывало БД. Хз, как вообще такое может быть. Значит разработка не проверяла вообще то, что собрала. Что уж говорить про более мелкие компании, там вообще никакой безопасности нет, скорее всего...

@jerrylaniakio 20 күн бұрын

Как можно зафишить логин и пароль, если соединение идёт через https?

@programisli 20 күн бұрын

На сколько я помню мы говорили про хранение на сервере

@arsen1156 20 күн бұрын

Что за лево и право? пояснили бы.

@programisli 20 күн бұрын

Отдельное видео запишу чуть позже

@dmitryisaikin811 19 күн бұрын

Сдвиг влево - выполнение процедур на более раннем этапе разработки. В данном случае статический анализ кода. Или проектирование архитектуры с учетом защищенности.

@slapshot695 18 күн бұрын

Стратегия Shift left, загуглите