Due giorni fa, è stata resa pubblica una problematica legata al file sudoers. Una linea commentata, senza uno spazio tra il carattere di commento ed il resto, viene interpretata come una linea lecita.

Oggi vediamo un po' come gestisco l'analisi di una vulnerabilità.

Se stai per prendere una certificazione pensando che ti faciliti per i colloqui. Se vuoi affacciarti al mondo della #cybersecurity ma non sai come fare.  Se... Fermati, questo è il video che fa per te..  

🔗 LINK UTILI 

Qui troverai tante macchine interessanti per fare esercizio: https://www.vulnhub.com/

TryHackme: https://tryhackme.com/

Pwnx degli amici di Hacktive Security, consigliatissimo! https://pwnx.io/

La mia iniziativa di mentorship. Il cybercoach corner: https://codiceinsicuro.it/blog/nuova-iniziativa-cybercoach-corner/

Questo video nasce da alcuni commenti fatti durante una discussione su un canale telegram che parla di penetration test.  

Pianificare un test di security in maniera poco accorta potrebbe essere deleterio e dare un falso senso di sicurezza... oppure semplicemente far contento l'auditor. Servono investimenti e servono per uno scopo preciso... vediamo assieme quale.

A volte si sbaglia e guardarsi indietro serve connettere i puntini e fare il punto di dove si è andati e tracciare la rotta per il futuro.  In questo video ripercorro e analizzo 5 degli errori più grandi che ho commesso nella mia vita professionale. L'idea è di analizzarli, comprenderli e ovviamente andare avanti evitando di rifarli nuovamente in futuro.

Ti è piaciuto questo video? Iscriviti al canale, ogni settimana almeno 2 contenuti che parlano di sicurezza informatica, carriera e del mio quotidiano.  

🚀 FINITO IL VIDEO CORRI SUBITO A: 

Iscriverti al canale: ​https://youtube.com/c/PaoloPerego?sub_confirmation=1 

Iscriverti al canale telegram: https://t.me/paoloperegoofficial 

Seguirmi su Facebook: https://www.facebook.com/paoloperegoofficial 

Seguirmi su Instagram: https://www.instagram.com/paoloperegoofficial/ 

Iscriverti a Security Code Review Italia: https://t.me/+G7jLn5WnygA1ZGM0

Un video su di me e sul percorso che mi ha portato qui. Spero vi piaccia.

Devi organizzare del training per dare basi di application security a sviluppatori? Sei un #devsecops e vuoi del materiale nuovo?  

Non perderti questo video allora.  

Link: Hacksplaining: https://www.hacksplaining.com/

Awesome devsecops: https://github.com/TaptuIT/awesome-devsecops

Altro materiale su code review: https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/code-review-tools

WaybackPy: https://github.com/akamhy/waybackpy

Oggi condivido con voi una riflessione su come tenere alto il livello tecnico di una conferenza, di un evento e di quanto questo sia utile per la community stessa.

A chi non piacerebbe tornare indietro e fare una scelta diversa? Sicuri sia sempre impossibile?

Mi hanno chiesto qualche consiglio su come trovare vulnerabilità nel codice. Eccone un paio insieme a 2 libri che mi sono stati utili nella mia formazione

I Libri citati nel video (sono link Amazon affiliati):