Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
Security Gym - Secure Software Development Training Platform
Security Gym - открытая open-source платформа Яндекса для проведения тренингов разработчиков безопасному программированию. Есть Python, Javanoscript, Golang. Поднимаются как баги OWASP, так и меры по исправлению уязвимостей. Поиграться без развертывания можно здесь.
#dev
Security Gym - открытая open-source платформа Яндекса для проведения тренингов разработчиков безопасному программированию. Есть Python, Javanoscript, Golang. Поднимаются как баги OWASP, так и меры по исправлению уязвимостей. Поиграться без развертывания можно здесь.
#dev
Forwarded from Пост Лукацкого
217 стандартов, которые готовятся по ИИ в России. К ИБ отношение имеет всего один или два, и то косвенно -
https://t.co/YrlBb6FnuF— Alexey Lukatsky (@alukatsky) June 1, 2021
https://t.co/YrlBb6FnuF— Alexey Lukatsky (@alukatsky) June 1, 2021
Forwarded from Патчкорд
Документы от Немецкого федерального управления по информационной безопасности про Windows 10. Общие рекомендации и настройки и Отчёт о телеметрии в MS Office. Всё в
PDF, рассказывают про конкретные ручки которые можно крутить.Federal Office for Information Security
Configuration Recommendations for Hardening of Windows 10 Using Built-in Functionalities
This document outlines the result of work package 11 of the project “SiSyPHuS Win10: Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10” (orig., ger.). This project is being conducted by the company ERNW Enno Rey Netzwerke…
Книга про ИБ для репортёров, журналистов и руководителей PR-служб.
https://cup.columbia.edu/book/information-security-essentials/9780231192330
https://cup.columbia.edu/book/information-security-essentials/9780231192330
Columbia University Press
Information Security Essentials | Columbia University Press
As technological and legal changes have hollowed out the protections that reporters and news organizations have depended upon for decades, information securi... | CUP
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
DevSecOps Series: Shifting Security Left
"Running a DevSecOps program as well as what some of the (hard) lessons I learned through the years."
Давно в этом канале не было статей из разряда "классика" - как должен выглядеть процесс DevSecOps, из чего он состоит и кто в этом должен участвовать - "DevSecOps Series: Shifting Security Left".
#dev #ops
"Running a DevSecOps program as well as what some of the (hard) lessons I learned through the years."
Давно в этом канале не было статей из разряда "классика" - как должен выглядеть процесс DevSecOps, из чего он состоит и кто в этом должен участвовать - "DevSecOps Series: Shifting Security Left".
#dev #ops
Public Safety/First Responder Sector | NCCoE
Интресный драфт направленный на ИБ экстренных служб.
https://www.nccoe.nist.gov/projects/use-cases/psfr
Интресный драфт направленный на ИБ экстренных служб.
https://www.nccoe.nist.gov/projects/use-cases/psfr
www.nccoe.nist.gov
Public Safety/First Responder Sector | NCCoE
In the United States, over 10,000 jurisdictions, from townships and cities to counties and states, employ public safety personnel to respond to emergency situations. These first responders treat life-threatening injuries, keep natural disasters at bay, and…
Forwarded from Нецифровая экономика (Elizabeth Sergina)
Яндекс представил так называемую повестку в области устойчивого развития — список приоритетных для компании направлений в социальной и экологической сферах и области корпоративного управления (ESG).
Делается это, как нам объяснили наши прихожане, потому что ESG-рейтинги (например от S&P) оказывают все больше влияния на инвесторов при выборе акций компаний, особенно на Западе. Да и в целом намечается хороший тренд на повышение прозрачности компаний перед обществом.
Повестка объединяет 12 направлений. Они делятся на четыре категории: Качество жизни, Этика и добросовестность, Экологическое воздействие и Развитие людей.
Компания сообщает, что часть из них (например качество сервисов, информационная безопасность и благополучие сотрудников) всегда были среди приоритетов Яндекса. А часть (управление отходами и сокращение углеродного следа) — относительно новые.
Помимо данных о безопасности пользователей и системном развитии благотворительных проектов, в отчёте представлены достаточно любопытные цифры, к примеру:
✔️50% сотрудников Яндекса участвовали в опционной программе;
✔️за прошедший год партнёры Яндекс.Такси заработали 300 млрд рублей;
✔️ эффективность расхода энергии на оборудование в новых дата центрах в 6 раз превышает средние значения по миру
✔️ более 2 млн человек воспользовались бесплатным образованием от Яндекса
Делается это, как нам объяснили наши прихожане, потому что ESG-рейтинги (например от S&P) оказывают все больше влияния на инвесторов при выборе акций компаний, особенно на Западе. Да и в целом намечается хороший тренд на повышение прозрачности компаний перед обществом.
Повестка объединяет 12 направлений. Они делятся на четыре категории: Качество жизни, Этика и добросовестность, Экологическое воздействие и Развитие людей.
Компания сообщает, что часть из них (например качество сервисов, информационная безопасность и благополучие сотрудников) всегда были среди приоритетов Яндекса. А часть (управление отходами и сокращение углеродного следа) — относительно новые.
Помимо данных о безопасности пользователей и системном развитии благотворительных проектов, в отчёте представлены достаточно любопытные цифры, к примеру:
✔️50% сотрудников Яндекса участвовали в опционной программе;
✔️за прошедший год партнёры Яндекс.Такси заработали 300 млрд рублей;
✔️ эффективность расхода энергии на оборудование в новых дата центрах в 6 раз превышает средние значения по миру
✔️ более 2 млн человек воспользовались бесплатным образованием от Яндекса
Компания Яндекс
Яндекс определил 12 направлений устойчивого развития
Яндекс представил повестку в области устойчивого развития — список приоритетных для компании направлений в социальной и экологической сферах и в сфере корпоративного управления (ESG). О том, что уже сделано в каждом направлении, Яндекс рассказал в своём первом…