Сценарий: полная компрометация записи персональных данных. У атакующего - файл с растворёнными персональными данными: телефон, email, паспорт, адрес, ИНН, СНИЛС.Чтобы упростить задачу атакующему, мы передаём почти всё: в сообщении 361 символ, 317 без пробелов, 45 слов. Мы даже передаём PIN и порядок слов. Читать далее
Чек-лист для фиксации программного обеспечения. Внедрите эту практику в своем стартапе или студии:В договоре: Пропишите, что результатом является исходный код в системе контроля версийВ процессе: Перед подписанием акта разработчик делает git bundleВ акте: Укажите имя файла и его SHA-256 хэшПодпись: Используйте электронную подпись, выданную удостоверяющим центромХранение: Сохраните файл дампа в надежном хранилище (не только на рабочем ноутбуке) Читать далее
Сегодня поговорим о том, что многие делают, но мало кто делает правильно — о безопасной разработке и DevSecOps. Для этого мы пригласили Романа Гаголушко, руководителя отдела консалтинга безопасной разработки в Бастионе. Передаем ему слово.Небольшой дисклеймер.За годы работы в сфере
В предыдущем посте мы попрощались с читателями до нового года, но как бы не так! Один из сотрудников нашёл в Интернете интересный вопрос, заданный пользователям форума для продажников. И у него, точнее, неё, родился возмущения пост. Как нам кажется, эмоции явно не напрасны, поскольку девушка уже не восьмой год идёт рука об руку (голова об код?) с корпоративным программным обеспечением разного рода и знает, о чём говорит. В общем, передаём ей предновогодний микрофон. Читать дальше →