Il Parlamento Europeo sta per votare una policy per regolamentare come la sicurezza viene inserita all'interno del software.

Quarta ed ultima puntata sulla macchina SecureCode. Analizzando il codice troviamo il punto dove poter caricare un file contenente del codice arbitrario e prendiamo anche la seconda ed ultima flag.

A volte chi porta avanti un progetto opensource è solo. Oggi vi racconto una mia piccola storia di fallimento, di come potrei aver perso un'occasione, ma di come potrei risollevarmi come maintainer.

https://gitlab.com/gitlab-org/gitlab/-/issues/7283

https://www.perplexity.ai/search/9f5505be-6664-466f-85e9-edabf31c2d9b?s=u

La cultura del lavoro nel mondo #IT ed in particolare nel mondo della #cybersecurity soffre da sempre, almeno in Italia, della sindrome del "più sto seduto alla sedia e più tempo il mio capo è felice che io sia qui".

Continua il viaggio nella macchina SecureCode. Oggi automatizziamo tutto quanto trovato finora in un unico script che sfrutta tutte le vulnerabilità fino a prendere la prima flag

Incidentalmente, nel prendermi una pausa da una sessione di audit di salt, mi sono imbattuto in un bug nell'ultima versione stabile di gdbm.

Continua il viaggio nella macchina SecureCode. Oggi troviamo la SQL Injection e la sfruttiamo per entrare nell'applicazione.

La neo promozione del prefetto Frattasi al ruolo di direttore dell'Agenzia per la Cybersicurezza Nazionale ha riproposto l'eterno dilemma: per posizioni apicali è meglio una persona dal background tecnico o meglio una persona che venga dal mondo della gestione di persone / budget?

Continua il mio viaggio di preparazione per #oswe. La macchina SecureCode è molto interessante e si basa sull'analisi del codice che viene lasciato a disposizione dell'attaccante.

Ieri Baldoni si è dimesso dall'Agenzia per la Cybersicurezza Nazionale.