| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Feb 6, 2025 | Будущее тестирования: какие навыки понадобятся Manual QA через 5 лет? | Мир тестирования ПО стремительно меняется, и чтобы оставаться востребованным специалистом, важно не просто следить за трендами, но и осваивать новые навыки. Давайте разберёмся, что будет актуально для QA-инженеров в ближайшие годы.1. Автома... |
| Jan 31, 2025 | Начинаем в багбаунти: распродажа уязвимостей в Juice Shop, или Как искать простейшие баги в веб-приложениях | Привет, меня зовут Анна Куренова (@SavAnna), в IT я уже девять лет. Начинала как разработчик и тестировщик, потом начала искать уязвимости и перешла в ИБ. Сейчас работаю DevSecOps-инженером и веду телеграм-канал 8ug8eer. В этой статье погов... |
| Jan 30, 2025 | Тренды SDET-направления в 2025 году | Итак, в прошлой части мы познакомились с организационными моментами в IT, а если точнее, в направлении SDET, с которыми нам предстоит встретиться в 2025 году.
Всем привет, меня зовут Данила, я SDET-специалист в компании SimbirSoft. Сегодня ... |
| Jan 22, 2025 | Как улучшить безопасность JavaScript-кода: лучшие практики и советы | Цель статьи — показать разработчикам, как защитить их JavaScript-код от распространённых уязвимостей и атак. Статья будет охватывать методы защиты, лучшие практики и конкретные инструменты для обеспечения безопасности. Введение
JavaScript я... |
| Dec 26, 2024 | Базовая настройка SAST и DAST для django в gitlab cicd: как быстро внедрить решения по безопасности | Привет, меня зовут Егор и я Tech Lead в компании ИдаПроджект :) Занимаюсь стратегией, процессами и командами в направлении backend разработки.
Сегодня расскажу вам о базовой настройке SAST и DAST для django в gitlab cicd. В разработке испол... |
| Aug 15, 2024 | Внедряем DevSecOps в процесс разработки. Часть 4. Этап Test-time Checks, обзор инструментов | Привет! На связи Олег Казаков из Spectr.
В предыдущей части статьи я рассказал о контроле безопасности артефактов сборки в процессе проверки на безопасность. Сегодня поговорим о следующем этапе DevSecOps — Test-time Checks. Цель Test-time C... |
| Nov 23, 2023 | Как начать карьеру в пентесте: опыт сотрудника Angara Security | Мы продолжаем цикл материалов о старте карьеры в кибербезопасности.
Этот материал подготовил сотрудник отдела анализа защищенности Angara Security, по просьбе автора, мы не будем раскрывать его имя. Если после прочтения статьи будут вопросы... |
| Nov 14, 2023 | Импортозамещение сканеров web-уязвимостей: обзор актуальных DAST-решений8 | Привет, Хабр!
Поговорим о проблеме выбора DAST, который бы смог удовлетворить потребности регулярного поиска уязвимостей в web-инфраструктуре компании. Опытные пентестеры, специализирующиеся на web-приложениях, наверняка возразят: какой тут... |
| Oct 6, 2023 | Top Security Tools for Developers in 2023 | SonarQube
see details Visit SonarQube OWASP ZAP
see details Visit OWASP ZAP Ansible
see details Visit Ansible
Security tools help software development teams proactively identify and mitigate application vulnerabilities. By detecting and fix... |
| Sep 22, 2023 | WebSocket. Краткий экскурс в пентест ping-pong протокола | "Краткость - сестра таланта" - именно так сказал Антон Павлович Чехов, и теперь говорю я. Сегодня, завтра и до конца дней площадки речь пойдет о WebSocket-ах: "Что это?", "Как работает?" и главное - "Как э... |
| Aug 4, 2023 | Как в OWASP ZAP создать авторизационный контекст и задействовать его в автоматизации | Привет, Хабр!
С вами инженерный отдел по динамическому анализу Swordfish Security. Продолжаем разбирать полезные кейсы, и сегодня мы рассмотрим, как в DAST-сканере OWASP ZAP настроить автоматическую авторизацию в приложении и переиспользова... |
| Jun 8, 2023 | Как бесплатно запустить DAST на базе OWASP ZAP Automation Framework на своем проекте | Привет, меня зовут Олег Рыбченко, я работаю QA-инженером в hh.ru. Количество атак на IT-инфраструктуру сегодня растет в геометрической прогрессии — об этом свидетельствуют многочисленные упоминания во всевозможных СМИ, так что не будем в оч... |
| Jun 1, 2023 | Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left | Привет, Хабр! Меня зовут Алексей Колосков, я DevOps/Cloud-инженер в Hilbert Team. Вместе с моим коллегой Михаилом Кажемским в этой статье мы расскажем об особенностях DevSecOps-пайплайна и концепции Shift Left. Вы узнаете об основных этапах... |
| Apr 19, 2023 | OWASP ZAP — поддержка Session Management на основе заголовков | Все, кто связан со сферой Application Security / DevSecOps, так или иначе слышали или даже применяют продукт OWASP ZAP. Данное приложение представляет из себя open source-инструмент для динамического сканирования веб-приложений (DAST). Но м... |
| Apr 3, 2023 | Scot-Secure 2023 | Delivering Impactful Cybersecurity Workshops | “Security isn’t something that’s only meant for the few,” said Gwen Diagram with a resolute conviction, as she delivered her compelling keynote to over 300 attendees at DIGIT’s Scot-Secure 2023 event in Edinburgh. “Security is something tha... |
| Mar 27, 2023 | Integrating security into the development process [Q&A] | Historically, security has been treated as something as an afterthought in the IT industry. In more recent years though there has been pressure to introduce 'security by design' to ensure that products are developed with best practices in m... |
| Jan 10, 2023 | Обзор OWASP ZAP. Сканер для поиска уязвимостей в веб-приложениях | Сегодня почти у каждой организации есть собственный веб-сайт. Вместе с ростом интернета возрастают и атаки на веб-сайты, становясь все более серьезнее и масштабнее. Однако существует обширный список инструментов, которые могут производить с... |
| Nov 1, 2022 | Faster and More Capable, OWASP Zed Attack Proxy (ZAP) 2.12.0 Available Today | Expanding the number of protocols and URLs ZAP can scan is a huge enhancement, and improving the speed of the scans themselves means that the developers and security professionals who rely on ZAP can get more done faster—which is always a p... |
| Sep 14, 2022 | Simon Bennetts, Founder of OWASP Zed Attack Proxy (ZAP), the World's Most Widely Used Web App Scanner, Joins Continuous Security for Developers Startup Jit.io | ZAP is also one of the underlying scanning technologies for the Jit platform, which enables developers to implement MVS—“Minimum Viable Security”—from Day Zero of product development.
TEL AVIV, Israel (PRWEB) September 14, 2022
Jit, the com... |
| Sep 13, 2022 | Что мы используем для анализа Android-приложений | Всем привет! В этой статье расскажем про инструментарий для анализа мобильных приложений, который мы используем каждый день. Для начала поговорим про то, как запускать мобильные приложения, чем смотреть трафик, а также рассмотрим инструмент... |
| Aug 22, 2022 | Практика динамического анализа. Особенности реализации и нюансы при встраивании в процесс | Привет, Хабр!
И снова в эфире Юрий Шабалин, главный архитектор компании Swordfish Security. Мы уже достаточно давно занимаемся консалтингом в области построения процессов безопасной разработки для своих клиентов. В процессе мы постоянно ста... |
| Jul 28, 2022 | Перевод стандарта ASVS 4.0. Часть 2 | Говорят, обещанного три года ждут, но не прошло и двух, с тех пор как здесь появилась первая часть перевода OWASP Application Security Verification Standard 4.0, как я решил доделать начатое. В первой части помимо раздела об архитектуре был... |
| Jul 28, 2022 | Перевод стандарта OWASP ASVS 4.0. Часть 2 | Говорят, обещанного три года ждут, но не прошло и двух с появления первой части, как я решил не ждать продолжения, а доперевести OWASP Application Security Verification Standard самостоятельно. В первой части помимо раздела об архитектуре б... |
| Feb 16, 2022 | Сканирование на уязвимости: обзор продуктов, которые есть на рынке | Aloha всем хабравчанам! Я Влад, системный администратор Cloud4Y. В этой статье расскажу, как мы выбирали продукт сканирования на уязвимости, почему важно контролировать, какие сервисы доступны извне и зачем необходимо проводить постоянный а... |
| Feb 11, 2021 | Veeam Backup & «Penetration» — извлекам максимум пользы для пентеста | Всем известно, что Veeam – это довольно крутой и распространённый инструмент для бэкапа виртуальных машин. А знаете ли вы, что Veeam может пригодиться не только для создания резервных копий, но также может стать хорошим источником данных пр... |
