AK
Уточните, dead os - это какую ОС любить надо?
Size: a a a
2020 May 29
АС
Alexander Korb
Уточните, dead os - это какую ОС любить надо?
Я думал это про деда и осу, а тут оказывается про ОС что-то.
AK
дедос. Это такие мексиканские деды
1
😂😂😂
S
Дедос - как убить мсдос на пк
АС
Минутка пятничного юмора :)
МГ
ожидается ли выход в России гостов по пентесту?
СК
2020 May 30
B
Всем привет. Вижу тут есть специалисты по ИБ,хотелось бы у вас совета спросить так как сам начинающий. Интересует тестирование программ на уязвимости и закрывание дыр, какие языки программирования нужно для этого знать ?
РМ
Bes
Всем привет. Вижу тут есть специалисты по ИБ,хотелось бы у вас совета спросить так как сам начинающий. Интересует тестирование программ на уязвимости и закрывание дыр, какие языки программирования нужно для этого знать ?
На которых написана тестируемая программа
F
Ну, понеслась
ВП
Bes
Всем привет. Вижу тут есть специалисты по ИБ,хотелось бы у вас совета спросить так как сам начинающий. Интересует тестирование программ на уязвимости и закрывание дыр, какие языки программирования нужно для этого знать ?
например те которые могут парсить такие ПО ка ростелеком соляр
РМ
например те которые могут парсить такие ПО ка ростелеком соляр
это что, значит человеку еще кроме языков надо и Солар изучить?
ВП
это что, значит человеку еще кроме языков надо и Солар изучить?
Поправлюсь...ну если попроще то вот...Имелось ввиду что есть программы которые предназначены для автоматизации поиска уязвимостей и дыр в коде. Они понимают ПО написанное на разных языках. Чтобы чел мог понять какие языки надо знать надо прочитать описание этих прог и выявить какие языки чаще встречаются например в общепринятых хороших анализаторах.. ну и в этом направлении потом думать.
S
Поправлюсь...ну если попроще то вот...Имелось ввиду что есть программы которые предназначены для автоматизации поиска уязвимостей и дыр в коде. Они понимают ПО написанное на разных языках. Чтобы чел мог понять какие языки надо знать надо прочитать описание этих прог и выявить какие языки чаще встречаются например в общепринятых хороших анализаторах.. ну и в этом направлении потом думать.
Насколько я понимаю, это речь про SAST, а есть ещё DAST, когда уязвимости ищут в бинарниках.
И не только - https://www.ptsecurity.com/ww-en/analytics/knowledge-base/sast-dast-iast-and-rasp-how-to-choose/
И не только - https://www.ptsecurity.com/ww-en/analytics/knowledge-base/sast-dast-iast-and-rasp-how-to-choose/
ВП
Насколько я понимаю, это речь про SAST, а есть ещё DAST, когда уязвимости ищут в бинарниках.
И не только - https://www.ptsecurity.com/ww-en/analytics/knowledge-base/sast-dast-iast-and-rasp-how-to-choose/
И не только - https://www.ptsecurity.com/ww-en/analytics/knowledge-base/sast-dast-iast-and-rasp-how-to-choose/
Да оно
B
А в основном это js?
ВП
Bes
А в основном это js?
Думаю можно сказать что он более рспространен и соотв.более привлекателен для любителей юзать уязвимости
B
Я понял
B
Всем большое спасибо)