😱

Надо тока реплики расставить на картинке выше, ldap+scripts vs sso+roles

Как то так)

Вообще когда роли и группы готовы и управляются кодом желательно ну типа там когда никогда их поправить + sso это ж песня, не представляю зачем делать как то по другому

Круто, спасибо

Вопрос на засыпь.
Есть сеть и в ней есть openvpn и далее линухи везде.
Туда ходит некий клиент, за которым другая сеть и он типа отдаёт её в сеть опенвпнного сервера см выше.
Трафик туда-сюда ходит.
Извращенец хочет на шлюзе прописать правило DNAT и пробросить ssh на хост, который за тунелем.
рутер за тунелем имеет свой def gw, а у пакета-то сорс "какой-то из инета" и ответ улетает в def gw клиента опенвпн.
это лечится двумя строчками в iproue2, но... только для местного трафика. а тут типа рутер, он чужой трафик должен как-то не в defgw отправлять.
если сделать def gw для затунельной сетки в тунель, то надо тамошнему нату как-то оэто объяснять тк это странный чужой трафик.

я отбился ssh -J прокся
но может есть какое-то решение?

Ищу AppSec инженера и InfoSec manger в команду с релокацией в Таллин.

Было бы интересно знать требования)

Можно в личку требования

AppSec

Responsibilities
Comprehensive security audit of the mobile application and web application
Lead engineering for preventative solutions to solve application security issues at their root.
Analyzing source code, both with manual and automated (SAST, DAST, IAST and RASP) tools for security-related weaknesses and common problems.
Correctly balance security risk and product advancement.
Partner with development teams to ensure risk is understood as well as to track and validate all remediation tasks.
Internal audit and data access management in develpment life cycle.

Requirements
Knowledge of integrating software security into the software development cycle.
Understanding of how to develop secure coding guidelines and how to train developers on those guidelines.
Speaking the engineering team’s language and demonstrating real, practical risk and value.
Understanding of OWASP Top 10 and CWE threats, methods for their elimination and protection against them.
Proficiency with AWS.

InfoSec manager

Resposibilities
Define, implement and maintain company security policies and procedures.
Coach, mentor, and provide relevant security training to staff.
Help to respond to security-related incidents and provide a thorough post-event analysis.
Identify technical solutions, conduct evaluation and implement technical solutions.
Advice on security related features regarding the product.

Requirements
Knowledge of ISO27001, PCI-DSS
Understanding of how to develop secure coding guidelines and how to train developers on those guidelines.
Speaking the engineering team’s language and demonstrating real, practical risk and value.
Proficiency with AWS.

парни, как в 2020 вешают минимальную защиту на nginx от перебора, с автобаном злодеев?

лет 10 назад я бы прикрутил modsecurity или fail2ban с регулярками, но надеюсь, что мы это давно уже забыли. Потрогал немезиду WAF, но оно тащит миллион питоньих пакетов, включая целый pandas, что не круто.

А что есть ещё?

А чем modsecurity не нравится?

Проект развивается