🇺🇦 Security QA

А як ви продаєте на демках дорогі продукти? 😂

Station X - The Complete Cyber Security Course

Сбірка з відеоуроками по кібер безпеці, 11 гб відосів

https://mega.nz/folder/j8JzmYjA#sR7N0SOy4fz40NpJ4p9AEw

Як часто ваші деви справляються. успішно з багами?😂

Cyber-Bookmarks

Список закладок, де можна знайти багато цікавого в галузі кібербезпеки

https://x0rb3l.github.io/Cyber-Bookmarks/bookmarks.html

Плагіни для чату GPT
https://ai-advantage.notion.site/640360e552b3444e8422948f479740cd?v=8983ce52e0d54c66bd30f9b4ec9b1322

Дякую за підказку https://t.me/NazariusUA

А через який час можуть взламати твій пароль? Ти заюзав дфухфакторку?

ну що вже пятниця і вже пора викатувати реліз та палити русню, а деякі з них і самі себе попалять

Хочете побачити як виглядає вразливе ПО, яке потім закидують через різні канали або через експлоіти? Ось велика база з різноманітним розширеннями та сімествами вразливого ПО

https://bazaar.abuse.ch/browse/

Pentration Testing, Beginners To Expert!

Незнаєте як шукати ту чи іншу вразливість, який інструмент застосувати для ошуку? Нижче збірка відео як шукати вразливості з розбивкою на категорії.

https://github.com/xalgord/Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Сурове життя тестувальника😂

Відос з вчорашнього мітапу на DOU, про те як тестувати на безпеку з чатом GPT
https://dou.ua/forums/topic/43655/

Презентах
https://docs.google.com/presentation/d/1f2uZmabbmdIxWehJrb3eV9qtacoNjxIcAKro32gnkU8/edit#slide=id.p

Комплексний ресурс для інтеграції безпеки в життєвий цикл розробки програмного забезпечення.

Ласкаво просимо до DevSecOpsGuides, комплексного ресурсу для розробників, спеціалістів із безпеки та операційних команд, які хочуть дізнатися про світ DevSecOps.

DevSecOps — це практика інтеграції безпеки в увесь життєвий цикл розробки програмного забезпечення, від створення коду до розгортання й далі. Цей підхід гарантує, що безпека є головним пріоритетом на кожному етапі процесу розробки, що веде до більш безпечних і надійних програм.

https://devsecopsguides.com/

Burp Suite Certified Practitioner

Тобі цікаво як складається іспит по Burp Suite? Може хочеш спробувати, а переживаєш що не вийде, то ось тут інструкція з того як це все відбувається.

https://github.com/DingyShark/BurpSuiteCertifiedPractitioner

DorkGPT - Generate with AI

Це генератор Google Dorks з використаням штучного інтелекту. Якщо ви чули про цю темку що за допомогою додаткових пошукових тегів від гугла можна добитися набагато точного пошуку та пошуку якихось конфедіційних файлів то цей інструмент саме для вас, вам просто потрібно написати що саме ви хочете знайти а потім тулза впм покажу правильний забит для гугла.

Дякую за підказку https://t.me/NazariusUA

https://www.dorkgpt.com/

Чудові репортажі знайдених вразливостей у Google VRP

Якщо вас цікавить чи можуть бути знайдені вразливості по програмі баг баунті у гугла і як оцінювалися ці вразливості, то цей пост саме для вас.

Найдорожчій баг за 2022рік коштував гугл 107 500 доларів 😱

https://github.com/xdavidhu/awesome-google-vrp-writeups

PS:
Мужик - це продакт який показує кастомерам як працює продукт.
Кози - це кастомери які не розуміють нічого що їм кажуть.
Чорна коровка - то джун копающийся в застарілій документації, намагаючись зрозуміти як все працює.

А у вас як на проекті?

Понад 513 Junior QA змагаються за одну вакансію, на майданчику Djinni.

Якщо взяти конкуренцію з усіх категорій та досвід усіх, то цифра буде становити 8,8. Це означає, що на Djinni на одну роботу приходиться майже 9 активних кандидатів.

А от кандидати з 2-3-річним досвідом стикаються набагато з меншою конкуренцією порівняно з тими, тільки почав світчетись в IT.

У девів також не сильно радісна картина😔

Але дивіться яка картина зараз в категорії девопс та безпека. Компанії все більше зацікавлені в кандидатах які мають навички в цьому направлені, бо безпека в проектах зараз все більше стає цінуватися через все більші хакеріські атаки.