😁 Pentest Awards продлевает прием заявок до 23 июля! 

Ребята из Awillix продолжают поиск самых крутых проектов по пентесту.

Победители получат не только респект со стороны сообщества, но и крутые призы: технику Apple, гранты на обучение от CyberED и, конечно же, билеты на OFFZONE.

Если остались вопросы про подачу заявок, приходите на эфир 10 июля. CISO Awillix Александр Герасимов и CEO CyberEd & Singleton Security Егор Богомолов (член жюри) ответят на часто задаваемые вопросы про премию. 

Отправить заявку и узнать больше о премии можно по ссылке.

®️ Еще неделю принимаем заявки на CFP

Если вы все это время думали, стоит выступать с докладом на OFFZONE или нет, ответственно заявляем: стоит!

Присылайте заявки на основной трек и AppSec.Zone до 17 июля.

🧐 Последняя возможность провести воркшоп на OFFZONE

До 16 июля открыт CFP для тренеров, которые хотят подготовить мастер-класс в рамках серии воркшопов CyberEd.

Поделитесь с сообществом рабочими инструментами, практиками и полезными лайфхаками!

Подробнее о требованиях к контенту и условиях подачи заявки читайте на сайте.

👁 Last call... for papers: CFP открыт до 17 июля

Еще три дня принимаем заявки на доклады для основного трека и AppSec.Zone.

Не упустите шанс поделиться опытом с комьюнити!

Держите спойлер крутого эксклюзива, который будет ждать вас на OFFZONE 🔥

🏁 Первый этап соревнований CTFZone состоится уже в августе

В этом году возвращаемся к истокам: CTFZone пройдет в два этапа.

1. CTFZone Quals

Формат: онлайн, jeopardy на 36 часов.

Когда: в субботу, 12 августа, в 9:00 UTC.

Вас ждут хардкорные таски из категорий web, PWN, crypto, reverse и PPC.

2. CTFZone Finals

Формат: онлайн, attack-defense среди 10 победителей предыдущего этапа.

Когда: ноябрь. Точную дату и время объявим ближе к делу.

Призовой фонд вкусный: 3 лучшие команды получат 3000, 5000 или 10 000 $ в соответствии с местом.

Регистрация уже открыта!

В этом году вы бьете все рекорды: мы получили около 130 заявок на выступление с докладом.

Самые интересные мы уже отобрали в программу. В августе придем с анонсами.

Но не докладами едиными! Вот небольшой спойлер к активностям, которые мы готовим для вас.

〰️ HACK in 15 min
Наша традиционная активность. Решаем таски на время, пьем шоты и угораем с комментов ведущих.
Чем быстрее решите задание, тем больше получите offcoin. Главное — возьмите с собой ноут.

〰️ OFFZONE-квест 
Фановый квест поможет познакомиться с разными стендами.
Правила простые: обойти 8 стендов, выполнить задания, собрать все коллекционные фишки с символикой зон и получить offcoin.
Карточку с правилами и мешочек для фишек выдадим на стойке регистрации вместе с бейджем. 

〰️ CUB_3
Приходите посмотреть на главный артефакт OFFZONE. Обещаем красивое.
А если захотите узнать все секреты CUB_3, берите ноутбук и попробуйте решить хак-квест.

Билеты ждут вас на сайте.

🎮 Win the day: участвуйте в турнирах Game.Zone!

Если захотите перевести дух между докладами, приходите в Game.Zone.

Мы подготовили 3 игровые приставки: PS4, PS5 и Game Stick.

Выбирайте игру по вкусу:

➡️ файтинги Mortal Kombat и Tekken;
➡️ гонки Hot Wheels;
➡️ командный симулятор готовки в ресторане Overcooked.

Каждые 2 часа будут проходить турниры. Победители получат offcoin, а самому активному геймеру партнер зоны VK подарит приставку с ретроиграми.

Заходите поиграть!

Подробнее об активностях OFFZONE читайте на сайте.

®️ Keynote-спикер этого года — Омар Ганиев

Омар — специалист по анализу защищенности, предприниматель, победитель множества CTF-соревнований и основатель компании DeteAct.

В докладе «Взломать По-старому Нельзя Взломать По-новому» спикер расскажет, как изменилась кибербезопасность за последние 10 лет и что нас ждет в будущем.

Приходите послушать!

🔍 Приглашаем на воркшоп COM Objects: Ancient Knowledge

Вы узнаете, как работает технология COM, и освоите основные подходы к исследованию Windows.

В программе воркшопа есть и практические задания: написать COM-объект, AMSI Provider и клиент для взаимодействия с системными COM-серверами.

Для участия потребуются базовые знания ОС Windows (архитектура, безопасность) и C/C++, а также представление о WinAPI.

Тренер: Владислав Бурцев, аналитик threat intelligence в «Лаборатории Касперского».

Когда: 24 августа с 15:00 до 17:00.

Кому будет интересно: security‑ресечерам с опытом программирования под ОС Windows, а также специалистам red team и blue team.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

🧐 Нам нужно больше воркшопов — «Ломаем CI/CD»

Рассмотрим особенности безопасности компонентов CI/CD и пайплайнов, взлом которых часто остается за рамками классических пентестов.

Для участия потребуются базовые знания GitLab CI, Kubernetes и Docker.

Тренер: Павел Сорокин, ведущий инженер по ИБ, Ozon.

Когда: 25 августа, с 10:00 до 12:00.

Кому будет интересно: пентестерам и специалистам по безопасности с небольшим опытом атак на компоненты CI/CD.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

👁 CUB_3 or not CUB_3

Мы готовы показать наш новый бейдж для OFFZONE 2023!

Он работает как offcoin-кошелек, а еще его можно закастомить в Craft.Zone.

Совсем скоро мы расскажем об аддонах. Следите за новостями.

🪲 It's bounty time: подведем итоги года на OFFZONE

Нашей платформе исполняется год. Самое время оценить результаты!

24 августа на OFFZONE мы проведем пресс-конференцию BI.ZONE Bug Bounty.

На встрече расскажем, как за это время изменился рынок багбаунти и как изменились мы, сколько багов нашли исследователи и какое баунти выплатили компании.

Кроме цифр и графиков вас ждет много сюрпризов: новые фичи платформы и выступление специального гостя.

Приходите в Press.Zone 24 августа в 13:00.

Купить билет на OFFZONE