🪲 ❤️ 🤖

Уязвимости иногда бывают полезными и импакт, который можно получить — впечатляет.

Как простой баг может изменить жизнь человека — читайте в блоге Багхантера.

Что делать

До Positive Hack Days 12 еще пять месяцев… 🫠

⚡️Решили напомнить, что записи всех докладов с прошедших мероприятий доступны 24/7 всем желающим.

🔹 Здесь можно посмотреть выступления всех участников PHDays 11.
🔹 А здесь — записи со Standoff и более старых PHDays.
🔹 А сюда мы сохраняем записи со Standoff Talks.

Короткое видео о том, как прошел крупнейший в Европе форум по кибербезопаности в прошлом году 👇

Конкурсы на PHDays 12

🚀 PHDays — это не только кибербитва Standoff, доклады и дискуссии, но и онлайн- и офлайн-конкурсы.

Скоро расскажем о них подробнее. А пока можно почитать райтапы прошедших состязаний, чтобы в этом году быть во всеоружии.

🔹 Payment Village на PHDays 11: как проверяли на прочность онлайн-банк

🔹 Payment Village на PHDays 11: как хакеры ломают банкоматы

🔹 Риски безопасности ИИ на практике: разбор конкурса AI CTF на PHDays 11

🔹 Разбор конкурса IDS Bypass на Positive Hack Days 11

🔹 Техники ML, взлом банкоматов и обход IDS — какие конкурсы будут на PHDays 2022

Пишите в комментариях, что бы вы хотели похекать исследовать на одном из конкурсов.

Вознаграждения в багбаунти 🪲

Основные конфликты в багбаунти возникают из-за выплат или их размера. Конфликтующие стороны видят одну и ту же ситуацию по-разному. Согласны?

Зачем нужна независимая платформа и почему с точки зрения владельца программы и багхантера выплата вознаграждений — это два абсолютно разных процесса — в разборе на Хабре.

Получаем много вопросов о том, какую профессию в сфере информационной безопасности выбрать, куда пойти учиться, и чем именно занимаются наши сотрудники. Поэтому мы решили подробно разобрать тему профессий в ИБ в новом сезоне подкаста «Hack me, если сможешь».

🤖 В первом эпизоде поговорим с ML-инженерами.

Гости выпуска, руководитель отдела перспективных технологий Александра Мурзина и старший специалист отдела перспективных технологий Артем Проничев, расскажут, как устроена их работа в Positive Technologies, какие стеки технологий используют, куда можно развиваться работая ML-специалистом в ИБ и как попасть к ним в команду.

Будем рады поддержке этого выпуска лайком и репостом ❤️

Как компаниям и исследователям заработать на багбаунти? Можно ли жить только на выплаты с программ? Какие блоги читать по теме, если вы еще в начале пути?

Обо всем этом — в пилотном выпуске подкаста ОБИБЭ.

О багхантинге от первого лица рассказал Филипп Никифоров, aka Impact — старший специалист группы исследований безопасности мобильных приложений, Positive Technologies.

👉 Смотреть

🔥 В этом году у нас большие планы по развитию Standoff, и сегодня мы начинаем кастинг на роль контент-мейкера для наших мероприятий и соцсетей 📸

Нам нужен человек, который станет образом и голосом Standoff, и будет вносить свой творческий вклад в разработку и запуск видео разных форматов. Так что, если тебе интересна сфера ИБ, ты не боишься камеры, а ещё и умеешь пилить тиктоки, – ты наш кандидат. Понимание специфики ИБ будет плюсом, но не станет решающим критерием при выборе победителя.

Чтобы поучаствовать в кастинге, до 21 февраля заполни короткую гугл-форму.

Авторы десяти лучших видео будут приглашены на финальный этап в Москву. Победитель получит постоянную работу в команде, максимальный простор для творческой самореализации и поддержку самых смелых идей 🥊

Мы в Standoff за равные возможности, поэтому никаких ограничений по полу, возрасту, ориентации и музыкальным предпочтениям кандидатов у нас нет.

Начнем рабочую неделю со статистики 👀 В SuperJob посчитали, что за 2022 год вакансий в ИБ стало больше на 96%, а резюме – наоборот – меньше на 5%. Так что с прошлого года на рынке труда кибербезопасности продолжается эра соискателя. Самое время получить новую специальность🧑‍💻А мы поможем вам в этом!

📆Календарь старта образовательных программ в феврале:
☝️у вас еще есть возможность попасть!

📍16 февраля – профессиональный трек Специалист по тестированию на проникновение веб-приложений
📍17 февраля – профессиональный трек Специалист по тестированию на проникновение ИТ-инфраструктуры
📍21 февраля – курс Введение в тестирование на проникновение
📍27 февраля – базовый трек Администратор безопасности

До встречи на занятиях!

Необходимые навыки и техники багхантинга приобретаются тяжелым трудом. В случае успеха приложенные усилия окупаются наградой: можно получить крупное денежное вознаграждение 🤑

Но как начать багхантить?

Подготовили для вас несколько лайфхаков 👀

Когда-то давно интернет назывался сетью Internet, а банки предлагали выгодный cashback по своим картам.

Мы с коллегами из BI.ZONE устали переключать раскладку клавиатуры, анонсируя новые программы игп ищгтен на наших платформах, и решили, что пришло время начать писать «багбаунти» кириллицей.

В названии наших продуктов мы пока оставляем латиницу, но написание самого понятия хотим сделать единообразным. Как компании — лидеры отрасли мы чувствуем на себе эту ответственность и уверены, что это правильное решение, пусть Алексей Лукацкий и не сделает репост этого сообщения😉

Можно ли использовать ChatGPT в багхантинге? Конечно 🙂

Например, можно попросить сгенерировать перечень самых важных и распространенных файлов в корне сайтов, что недавно и сделал Circuit. В списке, сгенерированном ChatGPT по этому запросу, — 5 тысяч файлов, среди которых config.backup (может хранить важную информацию о конфигурации сайта) и test-odbc.php (файл с тестированием подключения к базе данных).

А что с этим может сделать багхантер — читайте на Хабре.

Просто хотим напомнить, что осталась неделя, чтобы подать заявку для участия в кастинге на роль контент-мейкера для наших мероприятий и соцсетей 📸

Для участия заполни короткую гугл-форму до 21 февраля.

Авторы десяти лучших видео будут приглашены на финальный этап в Москву. Победитель получит постоянную работу в команде, максимальный простор для творческой самореализации и поддержку самых смелых идей 🥊

🔥 Девять месяцев назад мы запустили Standoff 365 Bug Bounty 🔥

И сегодня на платформе уже 4000 багхантеров. За это время в 44 программах они нашли 1150 уязвимостей. Хотим сказать спасибо всем, кто делает IT-системы компаний безопаснее 🤘

А уже скоро вас ждет новая программа

⚡️ Ищем senior Python-разработчика в команду Standoff 365

Вам предстоит развивать и поддерживать самую крутую платформу по поиску уязвимостей за вознаграждение.

Чего ждем от кандидата:
— опыт коммерческой разработки и уверенные знания Python 3;
— опыт работы с asyncio и асинхронными фреймворками;
— опыт работы с реляционными БД;
— знание SQL и т. д.

Остальные подробности здесь 👈