У Digital Security есть традиция – периодически мы собираемся вместе, представляем доклады на интересные темы, играем в Kahoot.
2020 год заставил посмотреть на привычное под другим углом, и мы впервые провели нашу встречу в онлайн-формате. Пиццу вместе поесть не удалось. Зато мы пригласили всех, кому интересно, присоединиться к нам, и желающих нашлось немало. А ещё онлайн позволил больше – и отличный доклад про облачные технологии мы смогли услышать даже из Тайваня
Что интересного было
Исследователи и пентестеры. Те, кто только учатся ломать и ревёрсить, и те, кто уже отлично это умеют. Те, кто занимаются информационной безопасностью по долгу службы, и те, кто просто интересуются ей. Все они собрались на одной площадке, чтобы с пользой провести вечер.
Доклады экспертов
Послушали и обсудили 5 докладов на актуальные темы ИБ
Нетворкинг
Задали спикерам более 30 вопросов, обменялись идеями и комментариями в чате
Online CTF
Поломали голову над задачами на реверс-инжиниринг, веб-безопасность и форензику
Игра Kahoot
Посоревновались в знаниях в области ИБ – серьёзных и не очень
Многие компании выигрывают от перемещения своей инфраструктуры в облака. Облачные сервисы предлагают большие возможности масштабируемости и доступности и кажутся более простыми в использовании. Однако за эти удобства приходится платить.
В последнее время многое сделано с целью улучшить безопасность x86-совместимых компьютерных платформ. В частности, Intel представила аппаратно-поддержанные механизмы защиты: TXT, BIOS Guard, Boot Guard и SGX.
Ежедневно в мире совершаются миллионы онлайн-покупок. Объем отрасли e-commerce исчисляется триллионами долларов, и такие обороты, естественно, привлекают внимание злоумышленников.
За последние 10 лет фаззинг стал неотъемлемой частью процессов аудита и поиска уязвимостей в ПО. Fuzz-машина Google, запущенная в 2011 году, нашла тысячи уязвимостей в Chromium и показала необходимость превращения разового исследования в постоянный процесс.
Несмотря на то, что сейчас принято строить веб при помощи модных JS-фреймворков, довольно много веб-проектов написано на PHP. Представьте, что вам предстоит пентест проекта на PHP и вы хотите разобраться в устройстве и особенностях популярных PHP-фреймворков