Метод хакера

🔥 В этом выпуске разберёмся, где сегодня проходит настоящая граница доверия в цепочке поставок ПО.Отдельно обсудим:🔸 Почему вредоносные пакеты трудно обнаружить до установки и как секреты утекают прямо во время сборки.🔸 Чем опасны транзитивные зависимости, черви в пакетных менеджерах и уязвимые CI/CD-пайплайны.🔸 Слопсквоттинг, галлюцинации моделей и риски, когда разработчики слепо доверяют подсказкам ИИ.✔️Ответим на практический вопрос: как выстроить безопасность цепочки поставок ПО в большой организации, не останавливая разработку и не заваливая команды тысячами алертов перед самым релизом?Потому что безопасность цепочки поставок — это вопрос того, насколько компания понимает, из чего сделан её продукт и почему ему можно доверять.В теме нам поможет разобраться Алексей Смирнов – основатель платформы безопасной разработки CodeScoring.

Ваш код доступа «Метод хакера» — подкаст для тех, кто хочет быть на шаг впереди.Одна команда, одна ошибка в настройке — и в домах целого города гаснет свет. Не в кино. В реальности. Ресурсоснабжающие организации (РСО) — это кровеносная система страны: тепло, вода, электричество. И когда в эту систему пытаются войти те, кому там не место, цена ошибки измеряется не только деньгами.В этом выпуске разберёмся, какие оборудование и подразделения в РСО — самые уязвимые звенья цепи? Почему атака на датчик в АСУ ТП может остановить производство и обернуться реальными физическими потерями!?Обсудим, где заканчивается зона ответственности ИТ и начинается зона ИБ, и почему в энергетике специалисту по безопасности мало просто «знать сети» — нужно понимать сам технологический процесс.Отдельно поговорим о недопустимых событиях — том самом рубеже, который нельзя пересекать ни при каких обстоятельствах.Мы пригласили Егора Симцова — руководителя отдела информационной безопасности УралЭнергоСбыт.

#расссказано - бонусная рубрика подкаста "Метод хакера".К чему приводит лень в ИБ? Расссказали три поросенка в новой истории!Скорее слушайте!

Этот человек не носит плащ, не взламывает компании и точно не сидит без дела. Он умеет мыслить на три шага вперед и делает так, чтобы ваши данные были в безопасности. За строками кода и настройками систем защиты информации скрывается целая вселенная: командировки, переговоры, конференции и неожиданные вызовы. В этом выпуске узнаем, как на самом деле устроена работа инженера информационной безопасности. Никаких шаблонов — только честные истории, полезные советы и инсайды о том, что делает эту профессию такой уникальной. Если вы хотите понять, стоит ли идти в ИБ, или ищете вдохновение для роста — этот выпуск для вас. Эксперт нового выпуска - Егор Пимашин, технический менеджер по работе с партнерами из Positive Technologies.

#расссказано - бонусная рубрика подкаста "Метод хакера".Его бизнес был прост и гениален. Он скупал доступ к заброшенным цифровым устройствам, чтобы создать армию для DDoS-атаки.Всё шло идеально, пока не произошло ЭТО...Скорее слушайте новый расссказ!