Привет! Простите что давно ничего не публиковали, только мы были готовы выйти из новогодней спячки и жизнь подкинула новые вызовы. Обещаем вернуться с интересными гостями, как только так сразу)

А пока, чтобы вы не скучали, хочется поделиться ссылкой на интересный блог скинутый мне хорошим спецом и нашим гостем из выпуска #4 "Облачные Истории". Блог называется Boring AppSec и является набором мыслей на темы знакомые любому ИБшнику, особенно работающим внутри компаний. Хотя некоторые мысли могут сначала показаться банальными, автор строит на их базе логичные выводы и убедительно аргументирует свое мнение.

Посты там достаточно коротки и всего их 14 штук. Я бы рекомендовал начать с поста как фильтровать чужой ИБ опыт в интернете/конференциях/баре (хотя я бы его заметно расширил). А еще почитать посты там:
- Купить или закодить
- Как убеждать IT в потребности ИБ
- Метрики в AppSec
- Мысли об инвенторизации сервисов 1 часть 2 часть