VAPAN COMMUNITY

Хто тут?)

ТИ ТОЧНО НЕ БОТ?

Браузер знає про тебе все: антибот і антифрод зсередини


Приємного перегляду і сорянчик за затримку 🖐

https://www.youtube.com/watch?v=iUAYvL9wUfU

Підписано закон №10190 -- і це може суттєво змінити правила гри для всіх, хто працює з даними. Зберігати в себе старі PDF-звіти з ботів або злиті бази стає потенційно ризиковано, адже тепер такі файли можуть сприйматися правоохоронцями як тригер для зайвої уваги до вашої техніки.

У новому розборі без зайвої води пояснюється, чому старі досьє на диску можуть перетворитися на пастку, чому закидати зливи в ChatGPT тепер небезпечно, а також як працювати за новою безпечною методологією та що варто прописувати в договорах із клієнтами.

Читати статтю повністю

Підписатись 😼 Підтримати

Відвідав мітап DC8044

Цікаві спікери, класні люди, зібрали 100к донатів за час конференції 🔥

Потестували Prozorro на міцність в межах Bug Bounty 🖐

Цікавий розбір?

— показати вектори атак, як саме знайшли ці дірки та як їх правильно закривати.

Вся безпека вайб котинку в одному реченні 🖐️

Доброго ранку, кіберпростір!

Вчорашня статистика райтапів округлилася до солідних тридцяти.

Десять web-челенджів закрили через SQLi, ще кілька — завдяки людям, які все-таки читають документацію.

Один райтер знову ліг о четвертій ранку, тож, думаю, CTF-сцена може спати спокійно. Але ненадовго.

Десь прямо зараз хтось реверсить бінарник.
Хтось уже третю годину дивиться на heap.
А хтось знайшов прапор за пʼять хвилин і робить вигляд, що так і планував.

А в категорії crypto…
Ну…
Crypto залишається crypto.

Тому R.A.B.I.D.S. відкриває набір студентів у CTF-команду.

Збираємо активний склад для регулярної участі у змаганнях, спільного тренування та обміну досвідом.

Не обов’язково бути кібербогом.
Важливіше — бажання вчитись, грати в команді й не зникати після першого сегфолту.

Пиши сюди: https://surl.li/eexrgu

https://telegra.ph/FROM-ZERO-TO-HERO-zhurnal-progulshchika-08-13

Хтось прикольно веде журнал, як з нуля входить у кібербезпеку.
З описом кожного кроку, помилки і успіхи, цікаво для новачків

P.S. взято з RMRF

Чому питаю. Ми робимо сайти й застосунки, а тепер підсилили команду і беремо на себе ще й безпеку.

Це повний цикл, як red team проти blue team.

RED TEAM, шукаємо діри:
• Пентест сайту, застосунку, магазину
• Аудит зовнішнього периметра й внутрішньої мережі
• Симуляція реальної атаки на компанію

BLUE TEAM, захист, закриваємо їх:
• Захист і супровід сайту
• Навчання команди й фішинг-симуляції
• Підготовка до ISO 27001, SOC 2, PCI DSS

Не знаєте, з чого почати? Безкоштовна консультація 20 хвилин. Пишіть @vappann

Сумнівно, нооо окей

ЛЕТС ГОУУУУ 🔥

Про вразливості конструктора WordPress та як захиститись

https://youtu.be/2uohKYTkFoc

І так, пробуємо новий формат ютубчіка

Вирішили попробувати довгі (10-15хв) відоси, з розборами і живими демонстраціями.

У випадку з рілсами вся цінність таких тем кібербезпеки втрачається 🤌

Поки чекаєте дроп, можете писати в коменти - відео на яку тему хотіли б побачити 🔛

Всім ку

Топ 5 15 способів як зламають твій AI-B2B-SAAS-67 стартап 😈

І звісно ж рекомендації по захисту

Читати 📔

📱 TikTok 📱 Instagram
🖥 VAPAN

2 підпищика і буде стаття, про базовий захист ваших стартапів 🎉

Добре клодік, вибач😘