Продолжая развивать тему Атак на CICD 🥊 самое время поговорить об их защите 🛡. Будет небольшой прогрев перед фундаментальным ресерчем на Highload++ этой зимой 🥶.

Я с Андреем Моисеевым расскажу про базовые принципы защиты конвейера — от Code Review и настройки привилегий до борьбы с распространенными атаками. С нами будет Александр Трифанов из Авито, который расскажет есть ли что-то общее между UX и безопасностью. А за лучшие вопросы можно будет получить билет на конфу SafeCode 2024 Autumn.

Для участия нужно зарегистрироваться.

Отгадаете в каком костюме буду в этот раз выступать?😄

А вот и мой стендап с прошедшего митапа в Купер
По просьбам трудящихся завел бусти и выложил туда. Остальные видосы подъедут чуть позже

📹 Смотреть
💳 Смотреть

👀 @ever_secure | 📹 Youtube | 💳 Boosty

Пошла работа по киберсеку 😡

Russian Evasion of Cyber Sanctions
In June 2018, the Department of the Treasury sanctioned a network of entities working at the behest of the Russian Federation and its military and intelligence units to increase Russia’s malicious cyber capabilities. Since that time, individuals associated with those entities, including Ilya Medvedovsky (Medvedovsky), Dmitriy Evdokimov (Evdokimov), Yevgeniya Klimina (Klimina), Dmitriy Chastuhin (Chastuhin), Taranjeet Kambo (Kambo), and Gleb Cherbov (Cherbov) have established, developed, and supported a complex network of technology companies to continue their work unimpeded. The front companies set up by these individuals, at times registered in the names of family members, operate primarily in the technology sector of the Russian Federation economy, with efforts being taken by individuals such as Chastuhin and Klimina, to establish a technology presence outside of Russia. Included in these companies is OOO Soft Plyus, a Russia-based firm that sells cyber security software and is formerly known as OOO Hexway, for whom Chastuhin has claimed to be the founder and CEO; Cloudrun LLC, a Russia-based company founded by Evdokimov that develops computer software; Didzhital Komplaens, OOO and Kiber Servis, OOO, both of which offer cyber security services and were founded by an individual believed to be related to Medvedovksy; Didzhital Sekyuriti Servisis, OOO; and Machine Learning Labs S.R.O., founded and owned by Klimina. Medvedovsky, alongside Chastuhin, Cherbov, and Klimina, have been involved in decision making related to the operation of Soft Plyus and other related companies, whereas Kambo and Cherbov have worked together to service customers of Soft Plyus.

Medvedovsky, Klimina, OOO Soft Plyus, Cloudrun LLC, Didzhital Komplaens, OOO, Didzhital Sekyuriti Servisis, OOO, and Kiber Servis, OOO, were designated pursuant to E.O. 14024 for operating or having operated in the technology sector of the Russian Federation economy. Chastuhin was designated pursuant to E.O. 14024 for being or having been a leader, official, senior executive officer, or member of the board of directors of OOO Soft Plyus. Evdokimov was designated pursuant to E.O. 14024 for being or having been a leader, official, senior executive officer, or member of the board of directors of Cloudrun LLC. Cherbov and Kambo were designated pursuant to E.O. 14024 for having materially assisted, sponsored, or provided financial, material, or technological support for, or goods or services to or in support of, OOO Soft Plyus. Machine Learning Labs S.R.O. was designated pursuant to E.O. 14024 for being owned or controlled by, or having acted or purported to act for or on behalf of, directly or indirectly, Klimina.

https://home.treasury.gov/news/press-releases/jy2546

👀 @ever_secure | 📹 Youtube | 💳 Boosty

Ребята из Ozon делают конференцию, а я им помогаю с треком по инфре. Приходите пообщаемся 🤝

28 и 29 cентября, Москва и онлайн

Подробности и регистрация https://ecode.ozon.tech/

👀 @ever_secure | 📹 Youtube | 💳 Boosty

Дурова арестовали в Париже. Ждем пополнения донорского материала в Французских клиниках 😅

👀 @ever_secure
📹 Youtube | 💳 Boosty

Продолжая тему побегов 🏃‍♂️, хотел бы с вами поделиться материалом от нашего друга Дмитрия Евдокимова из Luntry. Вместе с Николаем Панченко (Т-Банк) они подготовили крутой материал.

must have к ознакомлению 👀

P.S. Как ребята поделятся записью, обязательно вам скину 🤝

Сегодня будет несколько постов и вот первый из них:
Подъехала запись нашего доклада "Базовые принципы гигиенты CICD"
Я с Андреем Моисеевым рассказывал про базовые принципы защиты конвейера — от Code Review и настройки привилегий до борьбы с распространенными атаками.

Смотреть:
📹Youtube
💳Boosty