Ever Secure – Telegram
Ever Secure
4.14K subscribers
724 photos
53 videos
26 files
403 links
Авторский канал про безопасность и не только
Youtube - https://www.youtube.com/@EverSecure
Boosty - boosty.to/ever_secure
Чат - @ever_secure_chat
Вакансии - @ever_secure_jobs
Несмешные мемы - @fsecurity_channel

По всем вопросам: @aleksey0xffd
Download Telegram
Ever Secure
Длиннопост два 🚨. Почему я этим вообще занимаюсь? Ответ выше на скринах ☝️ Во время моих первых конференций, когда я еще только начинал делать свои первые выступления, в моем окружении начало появляться все больше крутых людей, благодаря которым я впервые…
Про ближайшие планы и контент:
🚀 20 сентября - выступлю с воркшопом Containers through the eyes of a hacker на VolgaCTF (позже обязательно повторю воркшоп и выложу на канал видос)
🚀 CNEWS - ИИ в безопасности и безопасность в ИИ
🚀 3 октября - воркшоп Linux Privilege Escalation на rebrain
🚀 30 октября - воркшоп "Готовим контейнеры полезно и вкусно" с @tech_b0lt_Genona
🚀 1 ноября - первый раз выступлю за пределами РФ на Profit Security Day
🚀 12-13 ноября - DevOops. Доклад про PAM с @gecube. Остальные активности TBD
🚀 2-3 декабря - с Андреем Моисеевым представим ресерч по атакам на CICD и защите от них на HighLoad
🚀 TBA

По видеоконтенту:
📹На днях выйдет мое интервью по безопасной разработке
📹Вокршоп по пентесту контейнеров
📹Воркшоп по Linux privilege escaltion
Пока под вопросом, но подписчики просили по мониторингу и расследованию инцедентов в контейнерах
Несколько подкастов с моим участием
Еще не выложенные записи выступления с конференций
‼️Думаю продолжить выпуски подкастов SafeCode. Ищу интересных гостей, если вы являетесь таким или знаете такого, велком в ЛС @aleksey0xffd

Планирую продолжать стримы, пока есть идеи:
Lunar vim/ Astro vim (по просьбам подписчиков). Если стрим зайдет, можем потом сделать свою сборку neovim. Да и в целом поговорим об актуальности vim в 2024. Позже сделаю голосование, что бы понять актуальность.
Все планирую сделать стрим по контейнерам с @tech_b0lt_Genona
Стрим поучиться делать пайплайны

По private контенту
💳Ранний доступ ко всему создаваемому контенту
💳Пак записей, как я прохожу собесы (один из офферов на 10k$)
💳Пак записей, как Андрей проходит собесы (пока все в монтаже)
💳Организуем сходку подписчиков, пока что в закрытом формате
💳Новая активность TBA

👇пиши в комменты, какую тему хотелось бы услышать/разобрать

👀 @ever_secure | 📹 Youtube | 💳 Boosty
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12😁1🐳11
Ever Secure
На днях выйдет мое интервью по безопасной разработке
А вот и интервью ребятам из @inbase_agency подъехало 📹

Youtube
Boosty
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Всех причастных ко дню программиста с праздником 🎉
🎉16👍3
Forwarded from VolgaCTF
Алексей Федулаев из MTC Web Services проведет воркшоп под названием «Контейнеры глазами хакеров».

Слушателям предстоит познакомится с атакой на контейнеры, находясь непосредственно в них, и с атаками на docker daemon, находясь на хостовой машине.

Кроме этого, Алексей предложит изучить несколько инструментов автоматизации.

#VolgaCTF2024 #спикеры
👍12❤‍🔥4🔥3💯3😁1
🔥8🐳211
Containers through the eyes of a hacker (итог).pptx
9.3 MB
Преза с плейбуком по пентесту

👀 @ever_secure | 📹 Youtube | 💳 Boosty
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
Forwarded from The Art Of Programming
Как собрать контейнер и не вооружить хакера

Принес вам один из старых, но актуальных и интересных докладов с Moscow Highload++ 2023. В тот момент два сотрудника компании Wildberries — Алексей Федулаев и Антон Жаболенко — отмочили со сцены парный доклад —«Как собрать контейнер и не вооружить хакера».

Выступление, переведенное в текст, не теряет актуальности. И выводы в нашей работе не бесполезные:

1. Разделяйте образы для прода и для dev.

2. Уделяйте внимание харденингу контейнеров, пытайтесь его делать, потому что многие этот пункт просто игнорируют.

3. По возможности используйте системы поведенческого анализа.


Ну и, конечно, чем раньше вы подобное начнете применять, желательно с момента проектирования вашего приложения, тем больше счастья и меньше проблем можно будет получить по итогу.

P. S. Всегда приятно быть куратором таких докладов.
👍4❤‍🔥32💯1
Еще один классный доклад от наших друзей с весенней конференции SafeCode. Встречайте нестандартное применение Kyverno от Сергея Канибора, рекомендуем к ознакомлению

YouTube | VK Видео

👀 @ever_secure | 📹 Youtube | 💳 Boosty
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥2
Media is too big
VIEW IN TELEGRAM
В нашей компании отлично выстроены DevSecOps процессы!
Тем временем DevSecOps процессы в компании 🌚
😁23💯5🔥3😴1
Наконец-то стал доступен круглый стол про подходы безопасности с DevOops 2023. В ходе выпуска узнали какой подход самый безопасный =) В гостях были Георгий Старостин (Согаз), Антон Жаболенко (Wildberries), Дмитрий Евдокимов (Luntry), Александр Каледа (Yandex).

📹YouTube
💳Boosty

👀 @ever_secure
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍32🥰11
Пора делать стрим по ботоводству) что бы отвечать назойливым продаванам 😅
😁7💯4
Этот день настал!

Winamp теперь open source официально!

https://github.com/WinampDesktop/winamp
🔥13
Все ближе и ближе 1к участников, давайте разыграем мерч на сие событие🍾? Что думаете?
🔥4513👏2