Bezpieczna Produkcja

Bezpieczna Produkcja

By Andrzej DyjakTechnology
Download on the App Store

Bezpieczna Produkcja episodes

  • Black-box, white-box, gray-box... a może hybryda? - BP05

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Definicje według National Institute of Standards and Technology (NIST):

    • Black-box testing
    • White-box testing
    • Gray-box testing

    Spojrzenie Daniela Miesslera na temat kolorów skrzynek:

    • White/Grey/Black-box Assessment

    Papierki odnośnie problemów wynikających z różnic w architekturze i różnic w kompilatorach:

    • How to exploit a double-free
    • Evaluation of Compiler-Induced Vulnerabilities
    20 min
  • Analiza i kluczowe wnioski z raportu DBIR 2021 - BP04

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Omawiane projekty:

    • Data Breach Investigation Report 2021
    • Vocabulary for Event Recording and Incident Sharing (VERIS) Framework
    • CIS Critical Security Controls
    23 min
  • Narzędzia techniczne OWASP, które warto mieć w swoim arsenale - BP03

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Transkrypcja odcinka w formie artykułu dostępna na blogu Bezpieczny Kod.

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Omawiane projekty OWASP:

    • OWASP Zed Attack Proxy
    • OWASP Dependency Track
      • OWASP Dependency Check
      • OWASP Dependency Track vs Check
    • OWASP Amass
    • OWASP ModSecurity Core Rule Set
      • Core Rule Set Docs
      • Embedding ModSecurity
      • Including OWASP ModSecurity Core Rule Set
      • Handling False Positives with the OWASP ModSecurity Core Rule Set
      • ModSecurity
      • Azure CRS
      • AWS CRS
      • GCP CRS

    Inne wspomniane projekty:

    • Ty, Twój kod i wasz łańcuch dostawczy
    • Mozilla Firefox Developer Edition
    • Firefox Plug-in: Foxy Proxy
    17 min
  • Inne projekty OWASP warte poznania, czyli krótko o WSTG, MSTG, OPC i OCSS - BP02

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Transkrypcja odcinka w formie artykułu dostępna na blogu Bezpieczny Kod.

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Omawiane projekty OWASP:

    • OWASP Web Security Testing Guide
    • OWASP Mobile Security Testing Guide
    • OWASP Mobile Application Security Verification Standard
    • OWASP Top 10 Proactive Controls
    • OWASP Cheat Sheet Series
      • Lista - widok ogólny
      • Lista - podzielona względem Proactive Controls
      • Lista - podzielona względem ASVS
    • Common Weakness Enumeration (CWE)
    • Ruby on Rails Guides - Security
    • Gary McGraw
    • Michael Howard
    • Shift Left Testing


    28 min
  • Wszystko co musisz wiedzieć o projektach OWASP Top 10, ASVS i SAMM - BP01

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Transkrypcja odcinka w formie artykułu dostępna na blogu Bezpieczny Kod.

    Linki do moich innych projektów i inicjatyw:

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!

    Omawiane projekty OWASP:

    • OWASP Top 10
    • OWASP Application Security Verification Standard
    • OWASP Software Assurance Maturity Model

    Inne wspomniane projekty OWASP-owe i nie tylko:

    • OWASP Top 10 Serverless
    • OWASP Top 10 API
    • OWASP Risk Rating Methodology
    • OWASP Mobile Application Security Verification Standard
    • OWASP Software Component Verification Standard
    • OWASP IoT Security Verification Standard
    • OWASP Proactive Controls
    • HackerOne Top 10
    • CWE Top 25
    • NIST SP 800-63-3
    • PCI DSS
    • Building Security In Maturity Model

    Definicje słabości, podatności, ryzyka według CWE oraz NIST:

    • Definicja słabości (weakness) według MITRE
    • Definicja podatności (vulnerability) według MITRE
    • Definicja słabości (weakness) według NIST
    • Definicja podatności (vulnerability) według NIST
    • Definicja ryzyka (risk) według NIST
    • Defense in Depth - Wikipedia
    • Principle of Least Privilege - Wikipedia
    46 min
  • Zajawka - BP00

    Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

    Hello world!

    • Bezpieczny Kod - Doradztwo i Szkolenia
    • Ofensywne Testowanie Web Aplikacji (OTWA) - szkolenie online
    • Bezpieczna Aktualizacja - Newsletter
    • Strona domowa Andrzeja
    • Profil na LinkedIn - połączmy się!
    2 min

About Bezpieczna Produkcja

From the publisher's feed

Podcast pomagający poznać i zrozumieć cyberbezpieczeństwo osobom związanym z IT zawodowo. Audycję serwuje Andrzej Dyjak.