Проблемы Web безопасности - Хакеры и защита от Хакеров

Сейчас в Казахстане я пересёкся с Сергеем Беловым и мы без подготовки решили поговорить про безопасность. Общались на совершенно разные вопросы безопасности, без подготовки, без правок и редактур и получилось просто офигенно.
Ссылка на сайт, о котором говорим на 00:57:34
digital-defense.io/00:57:34
О Сергее можно узнать здесь:
events.vedomosti.ru/speakers/...
Поддержать меня на Бусти и получить доступ к доп контенту: boosty.to/mflenov
Обо мне: www.flenov.ru
Мой ИТ блог www.flenov.info
Телеграм: t.me/mflenov
Twitter: / flenov
Инстаграм: / mflenov
Мой просто блог blo.moe

[@le_mon_tree]

получилось душевно и интересно)

[@bug4f]

Я посмотрел, было интересно 👍

[@user-jb7xp6ms3j]

Суперский разговор двух профи. Вот такого бы побльше. В фоне заходит просто великолепно

[@karambol8917]

Безопасность это важно. Безопасность должен знать каждый.

[@programisli]

А просмотров у видео меньше всего

[@mariyastilovskamuratovic9655]

О, коллега :)))

[@SergeyBelove]

Привет 👋

[@mariyastilovskamuratovic9655]

Привеееет ❤

[@mmmylnikov]

00:57:34 Добрый день, поделитесь ссылкой пожалуйста

[@FL090]

Ссылкой поделитесь пожалуйста

[@programisli]

Вот ссылка digital-defense.io/

[@programisli]

Гугл блокирует похоже комментарии даже от меня digital-defense точка io

[@programisli]

Добавил в описание, потому что блокирует KZbin ссылку

[@seka1309]

Таймкод бы?

[@seka1309]

1:31 DLE (data life engine)

[@IgorGallemar]

Ого, меня обогнали

[@programisli]

Я отправил Сергею прямую ссылку для просмотра перед публикацией, а он ее раньше меня слил

[@SergeyBelove]

@@programisliсорян😵‍💫

[@igor_haib1579]

👍👌✌️🇩🇪🇩🇪🇩🇪

[@LongGlovv]

Прикольно и информативно, спасибо, Михаил. Можешь в каком-нибудь видосе рассказать про NSD? Поддерживаешь ли ты с ним связь, как вы в хацкере взаимодействовали, слышал он по воровской пошёл и всяких дел натворил.

[@user-ge8ey3hv3x]

Работаю в международной IT компании старшим инженером-тестировщиком. Штат компании 4.500 человек. Безопасники не лезут вообще в продукты наши, они занимаются только внешней безопасностью. Дудос атаками, фишингом и прочим. Все дырки в продуктах ищет тестирование. Разработка если проверяет хоть часть своего кода, то это вообще супер. Но это крайне редко. Вчера вот разработчик собрал дистрибутив с исполнительным файлом в кривом формате, обновление не раскатывало БД. Хз, как вообще такое может быть. Значит разработка не проверяла вообще то, что собрала. Что уж говорить про более мелкие компании, там вообще никакой безопасности нет, скорее всего...

[@jerrylaniakio]

Как можно зафишить логин и пароль, если соединение идёт через https?

[@programisli]

На сколько я помню мы говорили про хранение на сервере

[@arsen1156]

Что за лево и право? пояснили бы.

[@programisli]

Отдельное видео запишу чуть позже

[@dmitryisaikin811]

Сдвиг влево - выполнение процедур на более раннем этапе разработки. В данном случае статический анализ кода. Или проектирование архитектуры с учетом защищенности.

[@slapshot695]

Стратегия Shift left, загуглите

[@user-yi5nh6et5s]

Первый?