Bezpieczna Produkcja

Bezpieczna Produkcja

By Andrzej DyjakTechnology
Download on the App Store

Bezpieczna Produkcja episodes

  • Analiza Dynamiczna: Luty 2024 #BKP

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Analiza Dynamiczna: Miejsce, gdzie wspólnie z Krzysztofem Korozejem odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity.

    🔗 Referencje:

    • Wyciek w Mercedesie
    • Wyciek w BMW
    • Top 10 Web Hacking Techniques
    • LLM hackują web aplikacje
    • LockBit i dziura w PHP
    • GRU hackuje
    • Meltdown
    1 hr 26 min
  • Analiza Dynamiczna: Styczeń 2024 #BKP

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Analiza Dynamiczna: Miejsce, gdzie wspólnie z Krzysztofem Korozejem odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity.

    🔗 Referencje:

    • Krytyczna podatność w GitLab
    • 2023 CVE Data Review
    • The State of Software Supply Chain Security 2024
    • Hackowanie CICD
    • State of API Security 2024 The API Secret Sprawl
    • Projekt Artemis (Nask)
    • MavenGate
    • CVE-2023-6246
    • KEV
    • Binary Exploitation vs Web Security (via LiveOverflow)
    1 hr 48 min
  • Modelowanie zagrożeń jako sposób na unikanie błędów bezpieczeństwa - BP13

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Referencje do narzędzi i projektów wspominanych w odcinku:

    • Cheat Sheet Series - Threat Modeling
    • Cheat Sheet Series - Attack Surface Analysis
    • Threat Modeling Process
    • Threat Modeling
    • OWASP Threat Modeling Project
    • Microsoft Threat Modeling Tool (TMT)
    • OWASP Threat Dragon
    • Security Champions
    • Thoughtworks Technology Radar - Threat Modeling
    • ASVS 4 V1 Architecture
    14 min
  • Audyt bezpieczeństwa, czyli sposób na weryfikację zgodności - BP12

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje i inne referencje:

    • Audyt - Wikipedia (PL)
    • Information security audit - Wikipedia (EN)
    • Security audit - NIST
    • ISO 27001 - Wikipedia (PL)
    • CIS Benchmarks
    • Książka “The Phoenix Project”
    17 min
  • Odcinek specjalny: Security w Software Housie - BP11

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do projektów Adama:

    • Więcej o Adamie
    • Szkolenie dla QA
    • BezpiecznyOnboarding.pl

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!
    57 min
  • Red Teaming, czyli coś więcej niż testy penetracyjne na sterydach - BP10

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje i inne referencje:

    • Red Team - NIST
    • Ćwiczenie red teamingowe - NIST
    • Podejście Red Team Blue Team - NIST
    • Red Team - Wikipedia
    • Opposing Force - Wikipedia
    • Tiger Team - Wikipedia
    • Framework TIBER (Threat Intelligence-based Ethical Red Teaming)
    • Framework CBEST
    • Framework MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)
    • Opis potencjalnego ataku na pakiet foreach na twitterze


    24 min
  • Odcinek specjalny: Product security, czyli bezpieczeństwo w służbie większej jakości - BP09

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Projekty i narzędzia, o których wspominaliśmy:

    • Web Security Academy - PortSwigger
    • TryHackMe
    • Akademia Bezpiecznego Kodu
    • Projekty OWASP
      • Wszystko co musisz wiedzieć o projektach OWASP Top 10, ASVS i SAMM
      • Inne projekty OWASP warte poznania, czyli krótko o WSTG, MSTG, OPC i OCSS
      • Narzędzia techniczne OWASP, które warto mieć w swoim arsenale
    1 hr
  • Testy penetracyjne, czyli sposób na weryfikację skuteczności mechanizmów obronnych - BP08

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje i narzędzia:

    • Penetration Testing - NIST
    • Penetration Test - Wikipedia
    • Penetration Testing Execution Standard (PTES)
    • Penetration Testing Execution Standard - Technical Guideliness
    • Whitelisting - Wikipedia
    24 min
  • Ocena podatności jako podstawowy sposób testowania bezpieczeństwa - BP07

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje i narzędzia:

    • Vulnerability Assessment - NIST
    • Vulnerability Assessment - Wikipedia
    • Penetration Testing - NIST
    • Nessus
    • Rapid7
    • OpenVAS
    • Static Application Security Testing - Wikipedia
    • Dynamic Application Security Testing - Wikipedia
    • Software Component Analysis - OWASP
    • Web Application Firewall - Wikipedia
    16 min
  • W jaki sposób można oceniać bezpieczeństwo systemów IT? - BP06

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje według National Institute of Standards and Technology (NIST):

    • Security Assessment
    • Threat Assessment
    • Security Audit
    • Vulnerability Assessment
    • Penetration Testing
    • Red Team
    12 min

About Bezpieczna Produkcja

From the publisher's feed

Podcast pomagający poznać i zrozumieć cyberbezpieczeństwo osobom związanym z IT zawodowo. Audycję serwuje Andrzej Dyjak.