Наконец большая часть рабочих вопросов закрыта, одна из сертификаций пройдена и опять появилось время. Пока оно есть — кратенько опишу опыт работы с IBM Application Security on Cloud — облачный сервис от IBM для анализа кода, так же известен как тула IBM AppScan Source, только работает на мощностях IBM и испоьзует вроде как искуственный интелект […]

В первой части нашей статьи связаной с безопасностью в организациях мы будем рассматривать потенциальные угрозы и оценивать возможные риски. Для примера мы будем использовать некую среднюю по размерам организацию в вакууме на примерно 15-50 человек. Построение, да и качество самого построения инфраструктуры зависит от разных факторов: Компетентность сотрудников Финансовые возможности Заинтересованность руководства Отсуствие или наличие […]

Что к чему Довелось мне поучаствовать в одном конкурсе на одном малоизвестном Белорусском новостном портале, правила конкурса были довольно простыми: написать материал и отправить в редакцию, после прочтения в зависимости от того, одобрили его или нет — публикуют, собирается N количество статей и далее уже запускается голосование за лучшую историю. Как я уже успел заметить […]

Наличие веб-сайта или приложения очень распространенное явление, не все владельцы являются при этом техническими специалистами в сфере веб разработки или администрирования, их сайты очень часто взламывают, сливают трафик, дефейсят или выполняют множество других разнообразных манипуляций. Обычно больше всего внимания уделяется внешнему виду, функционалу, скорости работы сайта, продвижению, а вот про безопасность многие забывают в процессе […]

Представим, что у нас есть сферическая компания в вакууме, небольшая такая (малый и средний бизнес), которая пытается на всём экономить, а на безопасность вообще хотела бы забить и забыть, но в силу огромного количества новостей об утечках в последние годы все же боится это делать. Как такового отдела информационной безопасности в таких организациях обычно нет […]

Организация информационной безопасности мобильных устройств и доступа к информации в компаниях Предлагаю рассмотреть следующий кейс: Нужно защитить мобильное устройство или устройства в рамках организации информационной безопасности компании, чтобы шифровалась информация, возможно добавлялись какие-то ограничения по доступам с учетом актуальных политик безопасности компании, а так же была возможность удаленной блокировки. Рассматривать будем несколько типов решений, как самое […]

Для одного из своих проектов мне нужно было выполнять валидацию домена с последующей проверкой по WHOIS, но была еще одна тонкость — надо было определять еще доменную зону,  в случае одной доменной зоны — обращаться к одному провайдеру WHOIS, в случае с другой — к другому (речь идет о байнете). Сервисы которые я решил использовать […]

Изначально идея была в другом, мыслей о запуске своего сервиса не было. Началось все с обычной задачки, в связи с тем, что в компании для определенных задач требуется использовать проксики и чтобы их постоянно не покупать, решил написать скриптик который бы агрегировал ежедневно пару сотен прокси с рассылкой на email и не более того. Но, […]

Первым делом давайте разберемся, зачем нам регулярные выражения и что с ними делать. Регулярные выражения призваны упростить нам жизнь при работе с данными — если нам надо что-то найти, определить, заменить, изменить, проверить и так далее, примеров может быть масса. Из самых простых — это актуально при валидации разного рода информации типа дат, IP адресов. […]

Сделал на блоге небольшие обновления, в частности были добавлены 2 раздела: WordPress Библиотека Каждый раздел будет обновляться с опеределенной переодичностью, если у кого-то есть желание что-то добавить или интересные предложения, пишите, предлогатей. WordPress: WordPress — очень популярная блоговая платформа, которая переросла в отдельный продукт и сейчас на базе движка WordPress можно создавать сайты, интернет магазины, […]