Bezpieczna Produkcja

By Andrzej Dyjak

Podcast pomagający poznać i zrozumieć cyberbezpieczeństwo osobom związanym z IT zawodowo. Audycję serwuje Andrzej Dyjak.... more

· Technology

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about Bezpieczna Produkcja:

How many episodes does Bezpieczna Produkcja have?

The podcast currently has 16 episodes available.

Bezpieczna Produkcja episodes:

March 07, 2024Analiza Dynamiczna: Luty 2024 #BKP
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Analiza Dynamiczna: Miejsce, gdzie wspólnie z Krzysztofem Korozejem odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity.

🔗 Referencje:
Wyciek w Mercedesie
Wyciek w BMW
Top 10 Web Hacking Techniques
LLM hackują web aplikacje
LockBit i dziura w PHP
GRU hackuje
Meltdown
...more
1h 26min
February 10, 2024Analiza Dynamiczna: Styczeń 2024 #BKP
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Analiza Dynamiczna: Miejsce, gdzie wspólnie z Krzysztofem Korozejem odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity.

🔗 Referencje:
Krytyczna podatność w GitLab
2023 CVE Data Review
The State of Software Supply Chain Security 2024
Hackowanie CICD
State of API Security 2024 The API Secret Sprawl
Projekt Artemis (Nask)
MavenGate
CVE-2023-6246
KEV
Binary Exploitation vs Web Security (via LiveOverflow)
...more
1h 48min
April 25, 2023Modelowanie zagrożeń jako sposób na unikanie błędów bezpieczeństwa - BP13
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Referencje do narzędzi i projektów wspominanych w odcinku:
Cheat Sheet Series - Threat Modeling
Cheat Sheet Series - Attack Surface Analysis
Threat Modeling Process
Threat Modeling
OWASP Threat Modeling Project
Microsoft Threat Modeling Tool (TMT)
OWASP Threat Dragon
Security Champions
Thoughtworks Technology Radar - Threat Modeling
ASVS 4 V1 Architecture
...more
14min
March 09, 2023Audyt bezpieczeństwa, czyli sposób na weryfikację zgodności - BP12
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Definicje i inne referencje:
Audyt - Wikipedia (PL)
Information security audit - Wikipedia (EN)
Security audit - NIST
ISO 27001 - Wikipedia (PL)
CIS Benchmarks
Książka “The Phoenix Project”
...more
17min
October 13, 2022Odcinek specjalny: Security w Software Housie - BP11
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do projektów Adama:
Więcej o Adamie
Szkolenie dla QA
BezpiecznyOnboarding.pl
Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
...more
57min
July 21, 2022Red Teaming, czyli coś więcej niż testy penetracyjne na sterydach - BP10
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Definicje i inne referencje:
Red Team - NIST
Ćwiczenie red teamingowe - NIST
Podejście Red Team Blue Team - NIST
Red Team - Wikipedia
Opposing Force - Wikipedia
Tiger Team - Wikipedia
Framework TIBER (Threat Intelligence-based Ethical Red Teaming)
Framework CBEST
Framework MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)
Opis potencjalnego ataku na pakiet foreach na twitterze
...more
24min
June 21, 2022Odcinek specjalny: Product security, czyli bezpieczeństwo w służbie większej jakości - BP09
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Projekty i narzędzia, o których wspominaliśmy:
Web Security Academy - PortSwigger
TryHackMe
Akademia Bezpiecznego Kodu
Projekty OWASP
Wszystko co musisz wiedzieć o projektach OWASP Top 10, ASVS i SAMM
Inne projekty OWASP warte poznania, czyli krótko o WSTG, MSTG, OPC i OCSS
Narzędzia techniczne OWASP, które warto mieć w swoim arsenale
...more
1h
May 05, 2022Testy penetracyjne, czyli sposób na weryfikację skuteczności mechanizmów obronnych - BP08
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Definicje i narzędzia:
Penetration Testing - NIST
Penetration Test - Wikipedia
Penetration Testing Execution Standard (PTES)
Penetration Testing Execution Standard - Technical Guideliness
Whitelisting - Wikipedia
...more
24min
March 17, 2022Ocena podatności jako podstawowy sposób testowania bezpieczeństwa - BP07
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Definicje i narzędzia:
Vulnerability Assessment - NIST
Vulnerability Assessment - Wikipedia
Penetration Testing - NIST
Nessus
Rapid7
OpenVAS
Static Application Security Testing - Wikipedia
Dynamic Application Security Testing - Wikipedia
Software Component Analysis - OWASP
Web Application Firewall - Wikipedia
...more
16min
February 17, 2022W jaki sposób można oceniać bezpieczeństwo systemów IT? - BP06
Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

Linki do moich innych projektów i inicjatyw:
Bezpieczny Kod - Doradztwo i Szkolenia
Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
Bezpieczna Aktualizacja - Newsletter
Strona domowa Andrzeja
Profil na LinkedIn - połączmy się!
Definicje według National Institute of Standards and Technology (NIST):
Security Assessment
Threat Assessment
Security Audit
Vulnerability Assessment
Penetration Testing
Red Team
...more
12min

FAQs about Bezpieczna Produkcja:

How many episodes does Bezpieczna Produkcja have?

The podcast currently has 16 episodes available.