white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
ЕС ввел санкции в отношении ПАО «Группа Позитив», головной структуры для Positive Technologies, одной из крупнейших российских компаний в области информационной безопасности.

В числе попавших в санкционный список также указаны «Итеранет» и «Поиск-ИТ». Как отмечено в документах ЕС, все три компании имеют лицензии ФСБ РФ, которые выдаются структурам, занимающимся в том числе разработкой технологии шифрования и криптографической защиты информационных и телекоммуникационных систем для российских разведывательных служб. Санкции также были введены против «Научно-технический центр «Вулкан» (Москва) и «Эшелон» (Москва).

Ну, и мораль сей басни такова - Как говорил мой преподаватель, военный пенсионер, офицер КГБ СССР в отставке, с кафедры ИБ во времена когда я учился в ВУЗе - "бывших сотрудников гос безопасности не бывает". Так и здесь - если ты с КГБ (не важно за филки или за идею) то это навсегда, выходы оттуда уже нет.

Кто понял о чем пост - навалите лойсов

Источники 1, 2, 3, 4
8🔥2
Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений, Райс Лиз, 2021

Во многих организациях приложения работают в облачных средах, обеспечивая масштабируемость и отказоустойчивость с помощью контейнеров и средств координации. Но достаточно ли защищена развернутая система? В этой книге, предназначенной для специалистов-практиков, изучаются ключевые технологии, с помощью которых разработчики и специалисты по защите данных могут оценить риски для безопасности и выбрать подходящие решения.

Лиз Райс исследует вопросы построения контейнерных систем в Linux. Узнайте, что происходит при развертывании контейнеров, и научитесь оценивать возможные риски для безопасности развертываемой системы. Приступайте, если используете Kubernetes или Docker и знаете базовые команды Linux.

#book #SecDevOps
👍2🔥2
Безопасность_контейнеров_Фундаментальный_подход_к_защите_контейнеризированных.pdf
4 MB
Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений, Райс Лиз, 2021
👍5
Docker на практике, Иан Милл, Эйдан Хобсон Сейерс, 2020

Данная книга научит вас надежным, проверенным методам, используемым Docker, таким как замена виртуальных машин, использование архитектуры микросервисов, эффективное моделирование сети, производительность в автономном режиме и создание процесса непрерывной доставки на базе контейнеров. Следуя формату «проблема/решение» в стиле поваренной книги, вы изучите реальные варианты использования Docker и узнаете, как применить их к собственным проектам.

#book #DevSecOps
👍3
Docker_на_практике.pdf
8.8 MB
Docker на практике, Иан Милл, Эйдан Хобсон Сейерс, 2020
👍3
Zero Trust Maturity Model, NSA, April 2023, ver. 2.0

Предыдущий пост с PNG

#docs #useful
👍4
zero_trust_maturity_model_v2_508 (2).pdf
1.4 MB
Zero Trust Maturity Model, NSA, April 2023
👍5
CLOUD SECURITY HANDBOOK FOR ARCHITECTS, Ashish Mishra, 2023

Practical Strategies and Solutions for Architecting Enterprise Cloud Security using SECaaS and DevSecOps

#book #DevSecOps
👍4
Cloud.Security.Handbook.for.Architects.pdf
4.1 MB
CLOUD SECURITY HANDBOOK FOR ARCHITECTS, Ashish Mishra, 2023
👍4
Призрак в Сети. Мемуары величайшего хакера, Уильям Л. Саймон, Кевин Митник, 2012

Кевин Митник по праву считается самым неуловимым мастером компьютерного взлома в истории. Он проникал в сети и компьютеры крупнейших мировых компаний и как бы оперативно не спохватывались власти, Митник был быстрее, вихрем проносясь через телефонные коммутаторы, компьютерные системы и сотовые сети. Он долгие годы рыскал по киберпространству, всегда опережая преследователей не на шаг, а на три шага и заслужил славу человека, которого невозможно остановить. Но для Митника хакерство не сводилось только к технологическим эпизодам он плел хитроумные сети обмана, проявляя редкое коварство и выпытывая у ничего не подозревающего собеседника ценную информацию.

"Призрак в Сети" - захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним.

#book #fun
3👍3