Как оценить риски в кибербезопасности. Лучшие инструменты и практики, Дуглас Хаббард, Ричард Сирсен, 2023

Перед вами руководство по поиску и измерению рисков в кибербезопасности вашей компании. Устаревшим практикам оценки сетевых угроз автор противопоставляет методы, в основе которых лежат математические вычисления и специальные метрики. С помощью набора инструментов, описанных в его книге, вы сможете не только защититься от возможных угроз, но и приобрести новые инструменты для принятия более дальновидных решений по развитию бизнеса.

#book #defensive

Burpsuite Notes For Beginners by DEEPAK RAWAT, 2024

Burp Suite is a comprehensive and powerful tool designed for web application security testing, focusing on identifying and analyzing vulnerabilities in web applications.

Developed by PortSwigger, a leading provider of software security solutions, Burp Suite has become an essential asset for security professionals, penetration testers, and developers who aim to ensure the security and integrity of web applications.

#web

Азы КиберБезопасности. Экспресс курс, Евгений Ольков (NetSkills), 2022

Новая книга от технического директора TS Solution и основателя NetSkills по полочкам разложит стратегию выстраивания ИБ.

✅Мифы об ИБ, которые до сих пор сидят в головах молодых "безопасников" и мешают эффективной защите сетей компаний;
✅Главные векторы атаки. Весьма трудно выстраивать ИБ, когда не знаешь, от чего защищаться;
✅Ключевые задачи "безопасника". Это не так очевидно, как может показаться (особенно с точки зрения бизнеса);
✅5 уровней защиты сети;
✅Административные и технические меры защиты. То, что превращает ИБ в процесс, а не результат;
✅И многое другое.

Вы не найдете здесь примеры конфигураций или "how-to" инструкций. Но после прочтения у вас сформируется четкое понимание современных угроз и, самое главное, принципов защиты от них. Это не просто выжимка из других книг. Это полностью переработанный материал с максимальным уклоном к реальной жизни.

#book #newbie #useful

System Hacking: Common Windows, Linux & Web Server Hacking Techniques by Dr. Hidaia Mahmood Alassouli

This report covers the common techniques and tools used for System, Windows, Linux and Web Server Hacking. The report
contains from the following sections:

Part A: Setup Lab:
Part B: Trojens and Backdoors and Viruses
Part C: System Hacking
Part D: Hacking Web Servers
Part E: Windows and Linux Hacking

You can download all hacking tools and materials from the following website

#pentest #windows #linux

Сколько зарабатывают IT-специалисты в России? Какие компании в РФ платят больше всего?

Раньше в 60-х большинство хотело стать космонавтами, потом в 90-х — бухгалтерами и юристами, а теперь — программистами. Статистика подтверждает: сфера ИТ стала самой привлекательной для трудоустройства в РФ за последние годы, и это породило множество уникальных ситуаций, характерных для ИТ-сектора России. В данном обзоре будут разобраны два основных аспекта айтишного рынка труда: зарплаты и конкуренция за рабочие места.

Источники:
(+) GetMatch
(+) RitWork
(+) Хабр Карьера + статистика
(+) TadViser (материал обновляемый) + по РФ
(+) HH (данные за 2023)
(+) SkillBox

Дополнительно
(+) Проверка наличия у IT-компании государственной аккредитации
(+) Принять участие в опросе и получить статистику AMTConsult
(+) ТГ канал Зарплаты тестировщиков, программистов, аналитиков, data scientistов
(+) Опрос HH

Калькуляторы ЗП
(+) WorkSpace
(+) AverageSalaryRussia

#analytics