Ciao sono Amanda Walker e sono qui con
Erin meglio e Michael penne e
stiamo per parlare di sicurezza
evviva Cheers okay sì sì Erin hai
stato coinvolto nella sicurezza per un bel
mentre da una piccola intervista in contanti si
Dicci di più su di lei ho preso una specie di
un tuffo attraverso le lingue di chiusura e
Ruby ed è a quello per alcuni anni
che tipo di ha sempre avuto ora ecco a
ragazzo con sicurezza e lo ha fatto anche
prima di scrivere professionalmente davvero
penetrazione test forensics digitale
e cose del genere lo valutano
molto presto nella mia carriera solo per tipo di
passò dall’hobby al lavoro al tipo di carriera
percorso per me alla fine sì questo è bello
perché sembra davvero così tanto
sai ricevere molta attenzione
in questi giorni sì, quello che è divertente è quello
ci sono così tanti sviluppatori di idea del
base quasi come un completamente
preoccupazione periferica semplicemente non lo fanno
credo che farei tutto questo eccetto che io sia così
incide sul loro lavoro sì come fai
sentirmi dire che per me è gentile
di un è un modo di vivere giusto è un modo
di pensare che sia un modo di progettare
sistemi che sicuramente non dovrebbero entrare
il modo in cui quello che fai è abilitare te
per fare più veloce proprio come qualsiasi
strumento che usiamo e qualsiasi idea che noi
usando costantemente la programmazione del buon design
produce la relatività in modo che tutti siano dentro
offerte che proprio non voglio ringraziare
certo assolutamente tutto il tempo e basta
va bene una grande prova che tutti vogliono
a pensare a questo tutto il tempo che
sapere soprattutto quando sono pronti per andare
giusto vuoi che funzioni, lo vuoi
vuoi uscire dalla porta o vuoi
per te sai che vuoi vivere in maniera regolare
gli affari intorno a te hanno soldi da fare
e quando devi smetterlo per quello
qualcosa per tutto ciò che è visto come
sai un po ‘di danno, sì, solo
tipo di meraviglia se sia davvero
dovrebbe essere in grado di Morty
McRaven si, intendo assolutamente lo è
sicuramente questo è come se fosse un po ‘gentile
di sentire si sente ancora come loro nel
ripensandoci ma sta venendo giù come
la loro maggior parte delle serie di sviluppo
è come se qualcosa dovesse prenderne un po ‘
particolarmente ferito conosci l’area
roba di interazione dell’utente come quella dicono
che hey questa è una cosa molto primaria
che il denaro spinge in avanti il
processo di sviluppo e farlo davvero
qualcosa che evidenziamo e ci si sente
senza anni abbiamo un po ‘come
spingere quella scienza e guardare è solo
davvero questione di ottenere qualcosa
lì e sai come sorge una preoccupazione
iniziamo a occuparcene ma io sono
chiedendoci davvero la barriera di sicurezza
dovrebbe essere ed è sempre stato cotto
che viene virato in seguito a destra e
la sicurezza cotta in te di solito è a
migliore design giusto e in realtà lo fai
molto meno il tuo sistema è di meno
complicato quando costruisci la sicurezza
perché possiamo parlarne dopo di te
finiscono per dover avere un sacco di manopole
a tutto ciò che stai facendo e sai
non sei davvero arrivato fino al
sistema centrale e quindi diventa più difficile
devi creare distrazioni aggiuntive
e ulteriori idee attorno al tappo
sei pronto solo a strapparti in allegato ma se
progetti le cose quando sono triturati
pensando alla sicurezza, sai che lo fa
va molto più veloce molto più facilmente sì
sembra proprio strano
ora perché c’è tutto questo
discorsi periferici sulla sicurezza e
persone che conosci lì che sono esperti in
sicurezza ma io proprio no, non sono abbastanza
certo dove andiamo veramente tanto lontano
nello sviluppo della mentalità tra
gli sviluppatori che conosci sono strani
giusto anche il tipo di alcuni dei
i vecchi modi di pensare la sicurezza che siamo
sappi sempre che sai che non puoi fare
questo o devi fermarti e sistemarlo
prima di poter spingere qualcosa fuori
porta o fondamentalmente i posti di blocco a destra
titoli visti sempre come un posto di blocco
è un problema di percezione davvero perché
alla fine proprio ora il nostro business di
arto così veloce che si tratta di modi creativi per
invia sì e questo è davvero il punto
sì ma è lì
un’analogia in un modo in cui è un po ‘come con
curioso che in quel ruolo nel senso del genere
d’accordo, questa volta no, non è così
pronto questo genere di cose, si chiedo come
molto questo è davvero un artefatto che ha avuto
squadre separate di persone piuttosto che
andando e facendoti sapere un po ‘
azione coordinata coordinata sul posto
guarda assolutamente non sto dicendo di no ma
fondamentalmente con te davvero il
elaborazione di dire hey questo è come abbiamo avuto
a si assolutamente si, voglio dire che si tratta di
essere parte di ogni giorno e essere
coinvolto tutto il tempo perché poi
metti le cose alla porta in tempo
significa che sono loro importanti di o
tutto ciò che non vuoi essere attaccato
non vuoi essere compromesso, ma tu
anche bisogno di spedire software per fare soldi
lo sai e questo è davvero il punto
gestendo la tua attività a meno che non sia tua
il business in realtà sta solo facendo sicurezza
proprio come Salton Sea è qualcos’altro
sì, alla fine è necessario
conosci la tua funzione come un business e
è davvero quel tipo di bianco e nero
sentendo che abbiamo avuto negli ultimi due
di sì o no sicuro proprio sicuro o
è insicuro che è difficile perché finiamo
in quel modo di pensare a cosa realmente
si tratta di uno stato di tolleranza al rischio
giusto sì però hai cementato
le situazioni erano fondamentalmente persone sono
incontrando la sicurezza di Bowl non prevista
riguarda assolutamente occasionale intendo
c’è qualcuno che è successo solo a
che mese e mezzo fa?
leggendo Ruby, ti sto annunciando un gigante
conosci vionnet l’ exploit e tutto
va bene e poi tutti hanno detto che non è e
non è ancora bello che qualcuno possa farlo
basta andare avanti senza alcun codice
voglio sul tuo sistema e sul tuo impatto
non ho visto il tempo di risposta, anche se
Sapevi che 12 ore non sono grandiose
ma anche non così male era abbastanza tempo
perché conosci un verme per propagare l’idea
e ho appena trovato i server reali e
epico su queste ali mi meraviglio
se è davvero dove dovrebbe essere
essere considerato in anticipo o è
perché quel tipo di malattia ossea si
c’è davvero il libro del massimo
sostiene che in realtà è una specie di rischio
tolleranza yeah Gestione del rischio di Reno
generale è un piccolo Marco e lui ha avuto
non ricordo gli autori ma tutti in
il libro e sai che tipo di riferimento
a cose come l’evento meteorico giusto
l’asteroide colpisce il pianeta che conosci
non c’è molto che tu possa fare bene
sai che devi concentrarti sulle cose
che sono rilevanti giusto per te
vederti venire si è mai andare a
fai che leggi scrivi e c’è quello
elenco di sai exploit seduti su
il mercato in vendita non lo sono stato
pubblicato ancora sì, c’è sempre questo
questa è l’ ultima cosa che possono ottenere
si, quindi ecco una domanda suona
come la discussione sulla sicurezza che hai a
certa quantità di controllo sulla sicurezza
dal livello di applicazione il coma che
stai scrivendo ma c’è un intero stack
lì e mi fa pensare ad alcuni
Discussioni DevOps che abbiamo avuto e
guardando l’intero sistema, quindi non solo
il codice dell’applicazione ma guardando il
impila le librerie che stai scegliendo
hardware è in esecuzione sul
infrastruttura che come come fa
la sicurezza influenza le tue decisioni in ciascuna
di queste aree, ad esempio, puoi
guarda e dì bene, ecco il nostro
processo per l’installazione di un nuovo driver
perché c’è un problema con il
giovani di base in quel driver o in un nuovo
kernel per il vm sottostante che siamo
correndo perché poi solo certo
i tipi di vulnerabilità sono al
strato applicativo e c’è anche spazio
di loro vittima dello stack gigante
sotto di te sai che è in piedi
sulle spalle dei giganti, proprio lì
un sacco di roba lì e tu lo sai
dipende davvero dalla tua attività e da come
sensibili sei quelle esigenze, intendo te
può essere dettagliato come lo era la comprensione
fabbricato navi e assicurandosi
qualcuno non li ha pagati per inglobare te
sapere che porfa non compromette il firmware
Voglio dire che succede è spionaggio
o la riduzione asserisce atti intimi così
può andare fino in fondo al silicio
quando sei veramente quello che ottiene quando
si riduce ad esso quindi devi farlo se
il vantaggio è divertente con quello
Un tipo di domanda turca piuttosto supponiamo
allure Base solo software leader anche
non siamo solo software e
hardware ma questo tipo di modo perché a
Almeno 30 minuti assicurando un po ‘di fortuna che abbiamo
state parlando con fondamentalmente sottolineando
che è davvero molto più ampio
Essenzialmente l’emozione psichica anche cosa
le caratteristiche stanno scegliendo l’applicazione
fondamentalmente lo migliorerà anche certo
exploit di ingegneria sociale di lungo
quelle linee che sai che penso
loro abbastanza spesso a noi come tu sai noi
avere qualcosa offre che tendiamo a pensare
un sacco di cose su questo è pesante
fondamentalmente proteggerci da questi
vari strati e cose ma è possibile
tutta la mentalità del rischio attraverso l’intero
assolutamente dentro e sai che c’è
sta sicuramente dicendo che sei tu
sapere che ha in giro i dilettanti di
specialista di sistemi tecnologici attaccare le persone oh
si e l’ingegneria sociale pensi tu
il modo davvero più semplice nella maggior parte di
il tempo sì e c’è anche il
combinazione di ingegneria sociale plus
più reale conosci exploit tecnici
tu sai che l’evento RSA che è successo a
molto indietro era una combinazione di sai
convincendo qualcuno a un incarico aperto a
foglio di calcolo che ha avuto un 0 X è andato a eccellere
quel tipo di ha lanciato l’intera catena
di eventi che accadono da lì sì sì
sai che era una combinazione di social
ingegneria e luoghi tecnici attuali
così sicuramente l’ effetto collaterale di andare Lee
pensa Varitek Vegas sì, è il mondo
ha una stanza che va bene, perfetto per te
rendere le cose più facili in funzione di
diritto commerciale e la tecnologia no
ben capito ma è uno strumento e
puoi sapere se lo usi per tutti
tipi di ragioni sì, quello che penso
la sicurezza è un argomento enorme e come
abbiamo parlato di visite ogni livello di
sviluppo e tipo di qualsiasi software
a cui stai pensando ha centinaia
rischi per la sicurezza o più sono solo io sono
domandandomi ho detto che mi sento così grande e io
sento di non poter sapere tutto
non c’è modo che io possa imparare tutto
oggi c’è qualche consiglio da parte di te
posso dare
come sviluppatore o come qualcuno che è un
consulente nell’industria del software o
come alcuni è un architetto cosa dovrei
stai pensando giorno per giorno a davvero solo
aiuta la mia compagnia a essere un po ‘di più
sicuro, voglio dire che inizia davvero con solo
una cultura giusta come la pensi tu
su come progettare e costruire cose
Conosco ovviamente l’educazione solo sul
roba di sicurezza delle applicazioni di base è
importante che tu sappia se sei nel web
spazio OWASP Top 10 prestare attenzione a
che sai trovare strumenti come il web
il codice ti aiuterà a imparare
tecniche per attaccare un sito e solo
attaccalo bene attacca i tuoi stessi siti
fare in modo che si sa che si capisce
che una volta arrivato lì ti rendi conto
come potrebbe un attaccante entrare nel tuo
sistema allora fai questo reato così tu
costruire difese basate sulla comprensione
come funzionano gli attacchi intendo che è un
parte molto piccola del sacco ma il resto
di esso giusto il patching loro
server che forniscono gli ID dei firewall
il genere di cose è che c’è una specie di a
cosa prescritta lì giusto sì
tutti i sistemi sono diversi
le soluzioni sono diverse ma ci sei tu
sappi che c’è un modo per arrivarci
non è così complicato come farlo funzionare
nel software che stai scrivendo correttamente
quindi al livello di sicurezza dell’applicazione
c’è molto altro a cui pensare
perché è così diverso non lo è
solo tutti usano la stessa rete
impilare più o meno a destra tutti usano
lo stesso tipo di principi di base per
comunicare tra sistemi non
tutti sono la stessa struttura linguistica
i bibliotecari c’è molto di più
livelli di varianza tra il software
correre finché non diventa complicato
mi colpisce solo per quello
sembra che ci sia un’analogia così forte
tra voi conoscete solo la sicurezza di QA Andres
nel senso che sembra di essere alfa
ha ragione di andare a coltivare un
mentalità contraddittorio assolutamente e uno
delle migliori cose che puoi fare è
in realtà per addestrare tutte le persone in
QA come attaccare il sito e lasciarli fare
che durante il loro processo di QA tu
sapere che il pugile QA dovrebbe includere
teste di sicurezza sai che non è difficile
giusto il
alcuni dei migliori reali realizzati sono fatti
da te conosci Google e Microsoft e
opera e Mozilla proprio nel browser lui
detto in realtà conosci il legno
Firebug è venuto in giro e tutto il web
gli strumenti dell’ispettore sono arrivati in giro
Voglio dire, è così che molti
quelli funziona non è come qualcuno
comprato a sai
anticipo di centinaia di migliaia di dollari a
vero sai che avevano un browser e
avevano un piccolo proxy seduto dietro
e loro si occupano solo di dati e
è una cosa piuttosto banale da fare
imparare Firesheep è un grande esempio di
qualcosa che è una barriera all’ingresso
assolutamente a casa sì è cinque pecore
sicuramente uno di quelli sembra reale
questa è una specie di gioielli sai che è così
vicino a noi è così facile c’è questo
percezione interessante che sicurezza
essere un hacker è complicato e
duro e un’accademia proprio lì
ci sono sicuramente molto complicati
exploit che richiedono la comprensione di
sistemi di comprensione veramente profonda
sistemi, ma la maggior parte di questi sono davvero
banale e davvero semplice di fuori e
spesso hanno a che fare con non toccare il tuo
server corretto sì, intendo che tu sai se
continui sulle basi giusto
basta davvero vincere le partite vengono prodotte proprio
facendo gli aggiornamenti che stai facendo molto
meglio della maggior parte delle persone per essere onesto io
significa se il problema è che è difficile
e quando la tua cultura non lo consente
fine c’è quel tipo di mentalità dove
tu e il tuo ambiente o il tuo
ambientale per te giusto e ottieni
a quello stadio in cui hai la libertà
per comandare il tuo ambiente quando ottieni
in realtà è facile quando il tuo
ambiente sei stato tu non è giusto
e poi in posti come quello il problema
è davvero il fatto che non puoi
patch perché questo è stato quello che è venuto fuori
il problema è che non ne conosci nessuno
l’ambiente che vedi sia anche tu
è complicato o è troppo fragile e
è davvero tutto ciò che ritorna e giusto
progettare sistemi resilienti giusti
progettare sistemi validi in cui funzioni
la faccia di te sa che tutto andrà bene
solo sapendo che alla fine sarà
rotto a destra voglio dire che cosa è che alcuni
noci pecan abbastanza grandi ne faranno parte
Crescere sempre e devi accettare
quello e quando costruisci i sistemi
tipo di accettarlo come uno status quo
di tutto ciò che non facciamo
puoi iniziare a fare le patch e
tutto il resto così in esso diventa semplicemente
buona architettura pensi che faccia
senso di mettere lo sforzo in intrusione
strumenti di rilevamento come il filo di viaggio o
individuazione del modello quali sono queste cose
a che punto dovresti presentarli
e quali benefici forniscono a Nina così nessuno
tipo di dati sono dati giusto per te e
devi scoprire se è vero
rumore quindi molti di questi sistemi id
strumenti conosci gli strumenti forensi
tripwire samhain cose del genere
sono tutti utili a cui servono
io e falsi positivi alti tassi di
i falsi positivi sono il primo forex del Qatar a
molto rumore ma se non avessi avuto
falsi positivi che probabilmente stai facendo
qualcosa di sbagliato, proprio come quello
soglia di quando il falso positivo
smettila di chiedertelo se c’è qualcosa
è così buono e giusto ma
dati la mattina che hai di più
decisioni che sei in grado di fare e così via
si tratta davvero di collezionare tutto oggi
puoi così se puoi controllare il tipo di
riempire e puoi metterlo in uno stato
del suo funzionamento e sta caricando
a volte e non ha ottenuto così rumori
che lo ignori, allora va bene ma
c’è quel problema in cui lo si accende
ed è davvero rumoroso quello giusto
dimentica di averlo filtrato dentro
la loro posta e mai vederla di nuovo e
è solo una piccola cosa rumorosa sul retro
mi stanno mandando email di cui non mi importa
giusto quindi è davvero una bella linea di
effettivamente portando ciò che sono
mettendo insieme quindi stai attento a come
ti presenti le cose di quanto quanto
dati che stai dando tutti ragione
perché lo ignorerò davvero
molto che ho sentito che ci ha descritto allerta
stanchezza si, assolutamente questo è molto
una buona parola per una cosa sei tu
mi interessa è lì come un po ‘ di
un estraneo che tiene un po ‘di merda
aspetto di tutta questa faccenda su come
intensificando sai più yeah la corsa agli armamenti
praticamente e posso indossarlo sempre
arriva o c’è come una serie di
esportazioni in cui un professionista della sicurezza
potrebbe scegliere di avere questo è ignorare
quelli piuttosto che intensificarsi oh
è possibile, non mi sento triste
sei interessante alla fine della giornata
tutto ciò si riduce ad eccezione dei livelli
di rischio va bene se tu se lo sai che il
impatto da un compromesso
è diecimila dollari e questo è un
Fai cadere nel secchio la tua compagnia e te
non soffrire nel danno del paziente o
immagine di marca sai che fondamentalmente chiude
da uno dei tuoi server che conosci
a malapena la usi ogni tanto
sai che raccoglie sai chi ha ottenuto
qualcuno a pranzo giusto è suo
la risposta a te ti costa denaro
rispondere ad esso fondamentalmente sa bene allora
non sono affari e in effetti sono cose
non hai che non hai rotto
conformità giusta l’impatto è basso il
strappi, conosci la perdita della perdita effettiva
da un evento è così basso che muoversi
a destra potrebbe costarvi di più
e aggiusta questa cosa in te lo sai
costo opportunità e qualche altra funzione
della tua attività o legale e risolvere
questo allora sarebbe semplicemente permesso che accadesse
giusto o semplicemente conosci transiti mahalo
insieme ma si, se è necessario
capire e essere in grado di capire il
impatto di un evento e parlare in dollari
e centesimi, a nessuno importa che questo
la cosa è vulnerabile di quell’esperimento loro
cura che succeda la mia attività
perde così tanti soldi proprio tutti
capisce che non importa chi tu
parlarne è molto chiaro e quindi non lo è
fino a noi e implementatori di un sistema o
progettare in un sistema per effettuare tali chiamate
tocca a noi informare tutti cosa
le perdite impeccabili e lasciarli
scegli ciò che l’attività di ripresa si
e troppi di noi sono coinvolti
dicendo che dobbiamo sistemare tutto è a
problema e devi capirlo
sarà sempre un problema tu
non posso vivere in questa metà bianca e nera
assoluti morali devi capire
che a volte va bene, davvero
apprezzato i tuoi obiettivi per il tuo comp
Non so se vuoi farne uno
quel pubblico al momento ma tutto te
hai parlato un po ‘se se ci fosse
qualcuno che trovi o tu
sospetto che abbiano cattive intenzioni
qualcosa per farglieli pensare
loro hanno avuto successo sì il divertente
diritto di legame in realtà parlava di a
anche quest’anno alla conferenza andate così
in realtà avevo costruito quel sistema
una open source ora così è davvero
è divertente studiare un comportamento a destra
giusto non sempre solo flat out
negare l’accesso a qualcuno a volte
li in un piccolo angolo e guarda cosa
fanno bene e poi quello che sei
ottenere è un segnale vero, vero
vedendo un attacco stai vedendo cosa
stanno facendo
e puoi studiarlo e in realtà se
catturi il giorno nel modo giusto
può riprodurlo e formare un modello per imparare
è un apprendimento supervisionato
esercizio giusto ma puoi dire si questo
è un attacco e passa qui è quello che
sembra e tu lo suoni e basta
attraverso il tuo apprendimento supervisionato e tu
conosci anche e ordina cosa sia
e la prossima volta che succede vede tutto
questo è un attacco andiamo avanti e
classificare chi attacca e forse blocca
loro più tardi quindi dipende proprio da me
non l’ho visto prima non ho
diverso dal tempo passato che ho visto
così puoi scegliere se è quello
divertente piatto basato sui dati di dati voi
ho così da quando continuo a parlare molto
dei dati e l’elaborazione di un sacco di
algoritmi su questi dati è yeah um
lo sai, lo so, credo che il
una moneta divertente e divertente è una cosa che sai
problema dei siti di dati mobiliari che è
conosci una di quelle cose che dico
che è solo più di un lavoro di
tutto tranne quello è quello che è pronto a
guardando i dati che stai facendo domande
stai ascoltando se abbiamo un acceso
già le cose come ID e forense
i registri ci danno più dati da fare
decisioni ma i dati grezzi sono questo e
ascoltati bene, geoip te
sapere da dove vengono se ne hanno
avere anomalia proprio giusto conoscendo il
distribuzione di metodi HTTP e tu sei
solo capire quando e ci batto
deviando quello come c’è un motivo per
che non sono comportamenti di tutti
altrimenti perché potrebbe essere buono potrebbe essere
male per la fine della giornata c’è qualcosa
diverso, c’è un’anomalia
e proprio questo solo Nalan di base
la teologia ti dà davvero molto
le informazioni su ciò che sta accadendo lo fanno
pensi che la trama del miele sia di più
efficace contro attacchi noti o
contro nuovi attacchi perché lo dico sul serio
sembra che tu stia preparando un
ambiente che sta per imitare a
ambiente vulnerabili si deve
già sappiamo che è vulnerabile e lui
tipo di sapere già approssimativamente come il
negozio sta per giocare mentre
qualcosa di completamente nuovo come Richard
supponiamo che il polline dell’erba o la costruzione di a
un paio di settimane fa, dove hanno detto
tutti aggiornano bene effin ora si
che quel genere di cose non puoi davvero
proteggersi da ciò necessariamente ovvio
non puoi piacere a quello, ma tu
capisci anche che aspetto ha l’attacco
parliamo delle firme proprio così
se sai che un attacco sembra così
puoi effettivamente usare qualcosa come wat
sicurezza o
tipo di IP e dire qui è il
firma del suo attacco quando vedi
questo atto conosci uno dei più belli
è uscito dalla stanza e dai binari
la vulnerabilità era che c’era molto
regola di sicurezza scritta solo per quello
sfruttare in modo che le persone non possano passare bene
via potrebbe farlo diventare sicurezza, vedilo
entrare e bloccare il traffico proprio così
non c’era, ovviamente era così
hai letto che era un pelo molto chiaro così
non è sempre nero e scrive come
che quando è sicuramente qualcosa da fare
pensa a quando mi stavo consultando
penso che la sicurezza fosse per lo più sempre
attaccato dopo il fatto proprio come te
detto prima così costruisci qualcosa e
allora hai qualcuno che entra e
provando il test della penna e poi ne prendi un po ‘
tipo di certificazione lo stesso anno nel
anno sicuro sì, quello che sembra sbagliato è
c’è qualcosa che va bene e intendo
quindi è meglio che non farlo tutto
Voglio dire, c’è solo un’alternativa
non farlo ma è davvero tutto questo
ritorna solo per andare in un’altra pratica
comunque proprio questo è il controllo della virata
circa dopo è solitamente una funzione di a
molte altre cose che sono successe prima
giusto qualcuno ha costruito molto un prototipo
rapidamente per ottenere quel cos della porta
cosa fanno loro non l’hanno cancellato
e conoscere la cosa reale che hanno appena tenuto
andando bene oh questo funziona abbastanza bene
andiamo a continuare a usarlo
giusto questo è tutto torna ai poveri
pratiche di sviluppo del software in
diritto generale, questo non ha nulla a che fare
con sicurezza è solo le scelte
facciamo bene e alla fine facciamo
abbastanza scelte e otteniamo abbastanza tipo di
è il rosso che dovremo solo fare
la scelta di virare in seguito in modo che il
il design è un buon design che sta pesando
su questo perché sembra che tu
sapere che ci sono minacce in continua evoluzione
in qualsiasi area e ti rende davvero più a
un po ‘il secondo ricordo cos’è ciò che è
il vantaggio di avere
progettando da frode se stai andando a
continuamente devono avere monitoraggio e
roba piace quel genere avrà a che fare con
li non ho detto oh lo so davvero
abbastanza su quello sarebbero fondamentalmente
sapere qual è il payoff in realtà è simile
per segreto quindi si tratta di essere in grado solo
ignora certi tipi di problemi sì
giusto quando costruisci il tuo sistema di accesso
Giusto capire che tu conosci il
modo in cui hai memorizzato gli impatti delle password
cose potenziali nei diritti futuri
scegliere il giusto l’algoritmo giusto
per memorizzare le password correttamente sapendo che a
patch semplice non è abbastanza buono o da
ovviamente, ma tu lo sai
devi scegliere la cosa giusta e te
e tu fai una scelta consapevole giusta
alla fine c’è un cracking offline
tempo giusto c’è c’è un’abilità
che qualcosa lo sradicherà forzerà questo
più che forse persino peggio sai
cose come un attacco temporale teorico
e decifrare cose del genere sono solo
tipo di pazzo ma sai che hai scelto
l’algoritmo che vuoi e anche tu
scegli il livello di complessità di
tempo in cui il sistema andrà a crunch
qualcosa prima che emetta quelli di Davis e
questo è diretto e fortunato per quanto tempo
ci vorrà per aggiungere un minimo di crack
va bene e quindi quello che vuoi
fare è capire il valore di un
conto dell’account utente giusto è noto
il suo valore a questa somma di denaro giusta
quindi vuoi renderlo uguale a
la quantità di denaro e l’attaccante lo farebbero
Devo spendere per crackarlo e per quello
punta bene, quindi se sei il tuo
conti per quindici dollari e tu sai
hai un bel lento o piuttosto carina
ciclo rapido e in sospeso offline
tempo di imballaggio sai una settimana la tua
la reputazione del marchio potrebbe soffrire un po ‘
più così forse non ci pensi più
ma non sono nemmeno i conti tre
Mille dollari sai che potresti volere
per farti sapere assicurati che sia almeno
tre quattro cinque sei mesi di tempo
per un singolo portello per arrivare a passare
che sì è una specie di come sembra
questo è il costo diretto quando c’è così
molti altri oh sì c’è reputazione
alcune cose che costano periferiche e
sembra che soffriamo della stessa cosa
sì, fai la sicurezza che fai con simili
Adam ha progettato il software come se nulla fosse
davvero valutare il valore effettivo di cosa
molto molto sicuro della tua risposta al problema
è davvero impossibile valutare l’impatto di
danni al pane fino a quando non avviene correttamente
questa è la parte davvero difficile ma puoi
dare un valore in dollari x per spiegare cosa
puoi farlo sarà impilato proprio noi
sapere che i numeri non sono realmente loro
non proprio completamente vero ma questo
qualcosa che funziona per te deve iniziare
da qualche parte e si tratta di dati
metriche come le maggiori informazioni
hai il vantaggio che puoi fare e
questo è che nulla di ciò che è sicuro ha
proprio come non so cosa succede
diritto generale quindi sì niente niente
nuovo qui davvero è solo l’applicazione di tutti
la roba che già facciamo è sicurezza sì
quindi sto pensando a due parole che sono
andando a cambiare l’intero gioco di sicurezza
a volte i prossimi 5 anni riesci a indovinare cosa
quelle due parole sono un sacco di parole
calcolo quantistico oh sì, certo, sì
ci sono un sacco di cose incerte su come
quindi sì intendo la quantità di potenza I
significa che non sapevo che abbiamo già il
Gli Stati Uniti hanno investito in ciò che conosci
i militari hanno investito in esso, lo sai già
è un vero punto di svolta, il problema è
in realtà non sai scherzare
a parte molta incertezza su come
sta per scoprire che sai cos’è
succederà proprio lì, non c’è
abbastanza dati ancora per fare una scelta è
andando a fare un impatto in questo momento
il costo è così alto e molti sono bloccati
Voglio dire che qualcosa potrebbe ovviamente
accedere ad esso e quindi iniziare a sapere
eseguendo tutti i miei dati attraverso di esso ma io
significa ovviamente che i miei poteri su caramelle è
portandoti a conoscere il tempo di crunch
modo di informazione per appesantire e
quando non l’ho mai sentito, ho sentito parlare
che potrebbe essere la fine del pubblico
la fotografia ha ragione sui diritti
sai che c’è un enorme impatto giusto e
Sono fiducioso come se avessimo avuto questo
prima che qualcuno trovi un altro modo
siamo stati bravi in questo è ciò che
facciamo come una specie, abbiamo tutti noi
impariamo a crescere e ad avere le cose
meglio è molto probabile che tu lo sappia
questo genere di cose non ti amo
cripto ma è speculazione giusta
non c’è ragione per il meglio
Non ci possiamo preoccupare di meteorina, non possiamo
a questo proposito, intendo alcune persone
devo esserci lì certo che sai
quindi le persone che hanno davvero bisogno di assicurare
segretezza giusta e quelle persone che conosci
Sono sicuro che sono preoccupati per questo e
facendo le cose giuste ma come sai
generico sai che non segreto sai
imprenditori o membri di un’azienda
dobbiamo funzionare con le informazioni
abbiamo e fondamentalmente è abbastanza buono
abbastanza buono che è il figlio, purtroppo
per dire, ma il giorno di Beth oggi riguarda te
sapere fare soldi in qualsiasi affare
il dominio non si preoccupa della sicurezza è
cosa molto bella per anni e anni fa
Mi piace per il biasing della sicurezza I
leggere questo libro chiamato sulla fiducia fiduciosa
di ken Thompson era come il suo turno di ACM
parola pranzo so che era quella su
il compilatore c originale giusto sì sì
vedere andare e indicare che sei fondamentalmente
era come questo labirinto di scelte
puoi farne praticamente uno
come a letto, sai come andare al trucco
in ogni sistema è kamagra vedere nella farina
e poi sappiamo di rintracciare sì
guardando le cose come bene che proprio
significa che non c’è sicurezza alcuna roba
sì come è non abbiamo fatto marina ma non
guarda come ti sembra davvero
per i miei poveri le mie percezioni e
allora conosci la tua schiavitù dell’universo
beh sai che non si tratta di
tutto fondamentalmente è una questione di
piace
dicendo andando e trovando l’appropriato
livello di sicurezza per le cose, ma questo
non mi sento il meno tra i
pubblico in generale e conosci molte persone
nella tecnologia c’è questo senso di come è
minore questo come un sistema sicuro
si e la percezione è giusta
problema d’azione e intendo che sai dove
Potrei pensare a molte cose
stiamo facendo è la sua carta di credito
attrazioni in questo momento e quindi abbiamo a
alto livello di rischio e lo prendiamo molto
seriamente ed è fondamentale il nostro business
si, ma sai che lo hai
quel variare stare giusto sai se il tuo
avvio ma non accetta la carta di credito
numeri o davvero tutto tranne
l’indirizzo di posta elettronica di qualcuno intendo che tu vuoi
per segnalare dovremmo stare attenti con loro
ma se è quello che sei al
Tutta l’ informazione che hai conosciuto
impatto di livello eccellente e dovresti preoccuparti
su di esso e sì ci potrebbe essere grandioso
danneggiato ma è un ostacolo più grande
per te che arrivare a quello prima
rilasciare per ottenere i soldi necessari
mantieni la tua attività in corso, sì, così
c’è una scelta che devi fare
è una vita molto pensata ma è così
essenzialmente dal momento che ci piaceva questo figlio
in una guerra in aumento lo chiamereste
corsa agli armamenti, sì, lo chiameremo
roba quindi probabilmente siamo in una situazione
fondamentalmente addestrando un hacker migliore
i sistemi di hacking probabilmente aumentano il livello
significativamente sui nuovi entranti in a
affari sta arrivando se ne hai uno
sito web si sta iniziando a fare voi
varie cose che non puoi semplicemente prima
tutta la sicurezza praticamente qualcosa
come Google o Amazon sì e sì sono
surre di stranezza siamo in realtà
funzionando un raster linguale andando e
Coppa raschiando dal fondo e tu sai
è divertente è interessante
punto da fare perché la sicurezza ha
diventare di recente un grande riflettore
lo sai che negli ultimi due anni è diventato
affari sempre più importanti sono
andando davvero attaccato ad esso e
capisci che è vitale per
funzione aziendale sì e il bar è
andare su e su per rimanere spavento sexy
man mano che escono nuovi strumenti
conosci uno dei miei esempi preferiti di
dal punto di vista medico è un meraviglioso strumento di sicurezza
strumento di ricerca ma, naturalmente, per essere usato
tu conosci le loro cose ma non posso
parla di questo in Ruby fiducioso
non sette chakra avevano un punto di spessore
root, sai che hai qualche appiccicoso
tu dici che voglio questo server non lo fanno
voglio essere questa cosa voglio essere e
CE indietro, premi il pulsante e
backhoes it easy con va bene è
pericoloso perché rende qualcuno con
nessuna conoscenza di questo mm-hmm molto capace
e sai che il bar sale e poi
devi devi alzare il tuo bar
per tornare indietro e devi averlo
so che devi stare al passo ora sono solo
come tutto il resto abbiamo bisogno di te
conoscere la tecnologia che continuiamo
la sicurezza e le cose che le persone non fanno
sappi che di conseguenza hai appena voluto
questo questo te lo sa
aziende così tanto che questo
semplicemente non lo squalo sarebbe in grado di
raggiungere quel livello di sicurezza che è sì
un problema davvero interessante è a
problema penso che così la parte migliore
su questo come il migliore di tutti
questo non è così difficile da imparare tutto
giuste le cose di base sono concetti semplici
conosci le cose che facciamo con distribuito
la concorrenza e tutta questa roba è il modo
più complicato del controllo della pompa
scripting cross-site giusto come
questo che sai che pensi a questi
questi problemi di complessità hanno bisogno di
queste cose diverse che noi
affrontare il programma di ogni giorno sì giusto
quella roba è molto più avanzata di
la maggior parte delle cose di sicurezza che tu
imparare è solo il bordo del seminterrato
destra sì che sarebbe iniziare a pensare che
si, è solo una questione di offensiva
mentalità capire come funziona Io sono
guadagno del motore e così tante persone
penserà che se investono il tempo
e comprendendo la valuta che faranno
avere un lavoro migliore nella realtà se loro
speso tutto quel tempo ed energia in
solo proteggendo contro l’OAuth Tom
tech ciao proprio le basi è
in realtà ha permesso di pagare Walker
perché alla fine sai che puoi tutti
che un altro computer non puoi
aggiungi sempre di sapere un altro business
quando tu sei
quando la tua attività senza uscire
perché qualcuno che è una strategia go
è Jackie, sì fammi sapere che è un
scelta ancora una volta è tutto per il
triciclo sì, qualsiasi risorsa che a
principiante hai detto che è molto facile da raccogliere
ci sono risorse a cui vai
regolarmente che dovrei cercare um
sai che era una buona risorsa loro
prob era la top ten ogni anno quale dei
la top ten più conosciuta di Becker è stata sfruttata
nel web fondamentalmente è l’iniezione di
una specie e un mucchio di quelle cose ma
sempre varcare il seguito dello scripting
Iniezione quel tipo di cose che sai se
non sei in sicurezza web ci sono
ci sono altre risorse che conosci molto
cosa stiamo facendo molto di quello che sto facendo
in questo momento è tutto roba basata sul web
a destra ovviamente l’intera crittografia
cose che conosci visto che è diverso
cosa giusta prenderà la roba crittografica
più tempo per arrivare a fare del bene
richiede che la vasca sia complicata
non sono un esperto, posso applicarlo, ma io
conosci la matematica che c’è dietro non lo sai
la mia cosa so che alcune persone che vorrei
lo so che andiamo piuttosto bene
questo è abbastanza ortogonale sì sì io
Pensa solo a come applicare l’ografia
bello sicuramente investire il tempo e giusto
capire come applicare che tipo di
cripto in tali situazioni super
importante non ci vuole molto
capisci loro c’è la costruzione del web
progetto ti dice come attaccare il sito
è solo che sei bravo a testare lì
sono diversi libri là fuori sul web
il manuale di hacker di applicazioni è un bel
tipo di rinforzo sulla top ten e come
per attaccare c’è una specie di a
complementare sia al web che ti ottengo
manuale dei difensori che è il suo
in realtà un sacco di modsecurity uno dei
il mese che penso li lasci ancora
sul progetto di sicurezza ha pubblicato quel libro
quindi è molto su come iniziare
sicurezza come difendere il tuo sito
l’impostazione delle regole innesca questo tipo di
cosa quindi è un po ‘carino sai
bella coppia di libri in realtà e questo
in realtà proviene da una serie di a
poco tempo fa chiamava la conchiglia
manuale dei programmatori di cui parlava di più
alcuni di quelli che conosci in precedenza più profondi
gli exploit valgono davvero la pena
Erin meglio e Michael penne e
stiamo per parlare di sicurezza
evviva Cheers okay sì sì Erin hai
stato coinvolto nella sicurezza per un bel
mentre da una piccola intervista in contanti si
Dicci di più su di lei ho preso una specie di
un tuffo attraverso le lingue di chiusura e
Ruby ed è a quello per alcuni anni
che tipo di ha sempre avuto ora ecco a
ragazzo con sicurezza e lo ha fatto anche
prima di scrivere professionalmente davvero
penetrazione test forensics digitale
e cose del genere lo valutano
molto presto nella mia carriera solo per tipo di
passò dall’hobby al lavoro al tipo di carriera
percorso per me alla fine sì questo è bello
perché sembra davvero così tanto
sai ricevere molta attenzione
in questi giorni sì, quello che è divertente è quello
ci sono così tanti sviluppatori di idea del
base quasi come un completamente
preoccupazione periferica semplicemente non lo fanno
credo che farei tutto questo eccetto che io sia così
incide sul loro lavoro sì come fai
sentirmi dire che per me è gentile
di un è un modo di vivere giusto è un modo
di pensare che sia un modo di progettare
sistemi che sicuramente non dovrebbero entrare
il modo in cui quello che fai è abilitare te
per fare più veloce proprio come qualsiasi
strumento che usiamo e qualsiasi idea che noi
usando costantemente la programmazione del buon design
produce la relatività in modo che tutti siano dentro
offerte che proprio non voglio ringraziare
certo assolutamente tutto il tempo e basta
va bene una grande prova che tutti vogliono
a pensare a questo tutto il tempo che
sapere soprattutto quando sono pronti per andare
giusto vuoi che funzioni, lo vuoi
vuoi uscire dalla porta o vuoi
per te sai che vuoi vivere in maniera regolare
gli affari intorno a te hanno soldi da fare
e quando devi smetterlo per quello
qualcosa per tutto ciò che è visto come
sai un po ‘di danno, sì, solo
tipo di meraviglia se sia davvero
dovrebbe essere in grado di Morty
McRaven si, intendo assolutamente lo è
sicuramente questo è come se fosse un po ‘gentile
di sentire si sente ancora come loro nel
ripensandoci ma sta venendo giù come
la loro maggior parte delle serie di sviluppo
è come se qualcosa dovesse prenderne un po ‘
particolarmente ferito conosci l’area
roba di interazione dell’utente come quella dicono
che hey questa è una cosa molto primaria
che il denaro spinge in avanti il
processo di sviluppo e farlo davvero
qualcosa che evidenziamo e ci si sente
senza anni abbiamo un po ‘come
spingere quella scienza e guardare è solo
davvero questione di ottenere qualcosa
lì e sai come sorge una preoccupazione
iniziamo a occuparcene ma io sono
chiedendoci davvero la barriera di sicurezza
dovrebbe essere ed è sempre stato cotto
che viene virato in seguito a destra e
la sicurezza cotta in te di solito è a
migliore design giusto e in realtà lo fai
molto meno il tuo sistema è di meno
complicato quando costruisci la sicurezza
perché possiamo parlarne dopo di te
finiscono per dover avere un sacco di manopole
a tutto ciò che stai facendo e sai
non sei davvero arrivato fino al
sistema centrale e quindi diventa più difficile
devi creare distrazioni aggiuntive
e ulteriori idee attorno al tappo
sei pronto solo a strapparti in allegato ma se
progetti le cose quando sono triturati
pensando alla sicurezza, sai che lo fa
va molto più veloce molto più facilmente sì
sembra proprio strano
ora perché c’è tutto questo
discorsi periferici sulla sicurezza e
persone che conosci lì che sono esperti in
sicurezza ma io proprio no, non sono abbastanza
certo dove andiamo veramente tanto lontano
nello sviluppo della mentalità tra
gli sviluppatori che conosci sono strani
giusto anche il tipo di alcuni dei
i vecchi modi di pensare la sicurezza che siamo
sappi sempre che sai che non puoi fare
questo o devi fermarti e sistemarlo
prima di poter spingere qualcosa fuori
porta o fondamentalmente i posti di blocco a destra
titoli visti sempre come un posto di blocco
è un problema di percezione davvero perché
alla fine proprio ora il nostro business di
arto così veloce che si tratta di modi creativi per
invia sì e questo è davvero il punto
sì ma è lì
un’analogia in un modo in cui è un po ‘come con
curioso che in quel ruolo nel senso del genere
d’accordo, questa volta no, non è così
pronto questo genere di cose, si chiedo come
molto questo è davvero un artefatto che ha avuto
squadre separate di persone piuttosto che
andando e facendoti sapere un po ‘
azione coordinata coordinata sul posto
guarda assolutamente non sto dicendo di no ma
fondamentalmente con te davvero il
elaborazione di dire hey questo è come abbiamo avuto
a si assolutamente si, voglio dire che si tratta di
essere parte di ogni giorno e essere
coinvolto tutto il tempo perché poi
metti le cose alla porta in tempo
significa che sono loro importanti di o
tutto ciò che non vuoi essere attaccato
non vuoi essere compromesso, ma tu
anche bisogno di spedire software per fare soldi
lo sai e questo è davvero il punto
gestendo la tua attività a meno che non sia tua
il business in realtà sta solo facendo sicurezza
proprio come Salton Sea è qualcos’altro
sì, alla fine è necessario
conosci la tua funzione come un business e
è davvero quel tipo di bianco e nero
sentendo che abbiamo avuto negli ultimi due
di sì o no sicuro proprio sicuro o
è insicuro che è difficile perché finiamo
in quel modo di pensare a cosa realmente
si tratta di uno stato di tolleranza al rischio
giusto sì però hai cementato
le situazioni erano fondamentalmente persone sono
incontrando la sicurezza di Bowl non prevista
riguarda assolutamente occasionale intendo
c’è qualcuno che è successo solo a
che mese e mezzo fa?
leggendo Ruby, ti sto annunciando un gigante
conosci vionnet l’ exploit e tutto
va bene e poi tutti hanno detto che non è e
non è ancora bello che qualcuno possa farlo
basta andare avanti senza alcun codice
voglio sul tuo sistema e sul tuo impatto
non ho visto il tempo di risposta, anche se
Sapevi che 12 ore non sono grandiose
ma anche non così male era abbastanza tempo
perché conosci un verme per propagare l’idea
e ho appena trovato i server reali e
epico su queste ali mi meraviglio
se è davvero dove dovrebbe essere
essere considerato in anticipo o è
perché quel tipo di malattia ossea si
c’è davvero il libro del massimo
sostiene che in realtà è una specie di rischio
tolleranza yeah Gestione del rischio di Reno
generale è un piccolo Marco e lui ha avuto
non ricordo gli autori ma tutti in
il libro e sai che tipo di riferimento
a cose come l’evento meteorico giusto
l’asteroide colpisce il pianeta che conosci
non c’è molto che tu possa fare bene
sai che devi concentrarti sulle cose
che sono rilevanti giusto per te
vederti venire si è mai andare a
fai che leggi scrivi e c’è quello
elenco di sai exploit seduti su
il mercato in vendita non lo sono stato
pubblicato ancora sì, c’è sempre questo
questa è l’ ultima cosa che possono ottenere
si, quindi ecco una domanda suona
come la discussione sulla sicurezza che hai a
certa quantità di controllo sulla sicurezza
dal livello di applicazione il coma che
stai scrivendo ma c’è un intero stack
lì e mi fa pensare ad alcuni
Discussioni DevOps che abbiamo avuto e
guardando l’intero sistema, quindi non solo
il codice dell’applicazione ma guardando il
impila le librerie che stai scegliendo
hardware è in esecuzione sul
infrastruttura che come come fa
la sicurezza influenza le tue decisioni in ciascuna
di queste aree, ad esempio, puoi
guarda e dì bene, ecco il nostro
processo per l’installazione di un nuovo driver
perché c’è un problema con il
giovani di base in quel driver o in un nuovo
kernel per il vm sottostante che siamo
correndo perché poi solo certo
i tipi di vulnerabilità sono al
strato applicativo e c’è anche spazio
di loro vittima dello stack gigante
sotto di te sai che è in piedi
sulle spalle dei giganti, proprio lì
un sacco di roba lì e tu lo sai
dipende davvero dalla tua attività e da come
sensibili sei quelle esigenze, intendo te
può essere dettagliato come lo era la comprensione
fabbricato navi e assicurandosi
qualcuno non li ha pagati per inglobare te
sapere che porfa non compromette il firmware
Voglio dire che succede è spionaggio
o la riduzione asserisce atti intimi così
può andare fino in fondo al silicio
quando sei veramente quello che ottiene quando
si riduce ad esso quindi devi farlo se
il vantaggio è divertente con quello
Un tipo di domanda turca piuttosto supponiamo
allure Base solo software leader anche
non siamo solo software e
hardware ma questo tipo di modo perché a
Almeno 30 minuti assicurando un po ‘di fortuna che abbiamo
state parlando con fondamentalmente sottolineando
che è davvero molto più ampio
Essenzialmente l’emozione psichica anche cosa
le caratteristiche stanno scegliendo l’applicazione
fondamentalmente lo migliorerà anche certo
exploit di ingegneria sociale di lungo
quelle linee che sai che penso
loro abbastanza spesso a noi come tu sai noi
avere qualcosa offre che tendiamo a pensare
un sacco di cose su questo è pesante
fondamentalmente proteggerci da questi
vari strati e cose ma è possibile
tutta la mentalità del rischio attraverso l’intero
assolutamente dentro e sai che c’è
sta sicuramente dicendo che sei tu
sapere che ha in giro i dilettanti di
specialista di sistemi tecnologici attaccare le persone oh
si e l’ingegneria sociale pensi tu
il modo davvero più semplice nella maggior parte di
il tempo sì e c’è anche il
combinazione di ingegneria sociale plus
più reale conosci exploit tecnici
tu sai che l’evento RSA che è successo a
molto indietro era una combinazione di sai
convincendo qualcuno a un incarico aperto a
foglio di calcolo che ha avuto un 0 X è andato a eccellere
quel tipo di ha lanciato l’intera catena
di eventi che accadono da lì sì sì
sai che era una combinazione di social
ingegneria e luoghi tecnici attuali
così sicuramente l’ effetto collaterale di andare Lee
pensa Varitek Vegas sì, è il mondo
ha una stanza che va bene, perfetto per te
rendere le cose più facili in funzione di
diritto commerciale e la tecnologia no
ben capito ma è uno strumento e
puoi sapere se lo usi per tutti
tipi di ragioni sì, quello che penso
la sicurezza è un argomento enorme e come
abbiamo parlato di visite ogni livello di
sviluppo e tipo di qualsiasi software
a cui stai pensando ha centinaia
rischi per la sicurezza o più sono solo io sono
domandandomi ho detto che mi sento così grande e io
sento di non poter sapere tutto
non c’è modo che io possa imparare tutto
oggi c’è qualche consiglio da parte di te
posso dare
come sviluppatore o come qualcuno che è un
consulente nell’industria del software o
come alcuni è un architetto cosa dovrei
stai pensando giorno per giorno a davvero solo
aiuta la mia compagnia a essere un po ‘di più
sicuro, voglio dire che inizia davvero con solo
una cultura giusta come la pensi tu
su come progettare e costruire cose
Conosco ovviamente l’educazione solo sul
roba di sicurezza delle applicazioni di base è
importante che tu sappia se sei nel web
spazio OWASP Top 10 prestare attenzione a
che sai trovare strumenti come il web
il codice ti aiuterà a imparare
tecniche per attaccare un sito e solo
attaccalo bene attacca i tuoi stessi siti
fare in modo che si sa che si capisce
che una volta arrivato lì ti rendi conto
come potrebbe un attaccante entrare nel tuo
sistema allora fai questo reato così tu
costruire difese basate sulla comprensione
come funzionano gli attacchi intendo che è un
parte molto piccola del sacco ma il resto
di esso giusto il patching loro
server che forniscono gli ID dei firewall
il genere di cose è che c’è una specie di a
cosa prescritta lì giusto sì
tutti i sistemi sono diversi
le soluzioni sono diverse ma ci sei tu
sappi che c’è un modo per arrivarci
non è così complicato come farlo funzionare
nel software che stai scrivendo correttamente
quindi al livello di sicurezza dell’applicazione
c’è molto altro a cui pensare
perché è così diverso non lo è
solo tutti usano la stessa rete
impilare più o meno a destra tutti usano
lo stesso tipo di principi di base per
comunicare tra sistemi non
tutti sono la stessa struttura linguistica
i bibliotecari c’è molto di più
livelli di varianza tra il software
correre finché non diventa complicato
mi colpisce solo per quello
sembra che ci sia un’analogia così forte
tra voi conoscete solo la sicurezza di QA Andres
nel senso che sembra di essere alfa
ha ragione di andare a coltivare un
mentalità contraddittorio assolutamente e uno
delle migliori cose che puoi fare è
in realtà per addestrare tutte le persone in
QA come attaccare il sito e lasciarli fare
che durante il loro processo di QA tu
sapere che il pugile QA dovrebbe includere
teste di sicurezza sai che non è difficile
giusto il
alcuni dei migliori reali realizzati sono fatti
da te conosci Google e Microsoft e
opera e Mozilla proprio nel browser lui
detto in realtà conosci il legno
Firebug è venuto in giro e tutto il web
gli strumenti dell’ispettore sono arrivati in giro
Voglio dire, è così che molti
quelli funziona non è come qualcuno
comprato a sai
anticipo di centinaia di migliaia di dollari a
vero sai che avevano un browser e
avevano un piccolo proxy seduto dietro
e loro si occupano solo di dati e
è una cosa piuttosto banale da fare
imparare Firesheep è un grande esempio di
qualcosa che è una barriera all’ingresso
assolutamente a casa sì è cinque pecore
sicuramente uno di quelli sembra reale
questa è una specie di gioielli sai che è così
vicino a noi è così facile c’è questo
percezione interessante che sicurezza
essere un hacker è complicato e
duro e un’accademia proprio lì
ci sono sicuramente molto complicati
exploit che richiedono la comprensione di
sistemi di comprensione veramente profonda
sistemi, ma la maggior parte di questi sono davvero
banale e davvero semplice di fuori e
spesso hanno a che fare con non toccare il tuo
server corretto sì, intendo che tu sai se
continui sulle basi giusto
basta davvero vincere le partite vengono prodotte proprio
facendo gli aggiornamenti che stai facendo molto
meglio della maggior parte delle persone per essere onesto io
significa se il problema è che è difficile
e quando la tua cultura non lo consente
fine c’è quel tipo di mentalità dove
tu e il tuo ambiente o il tuo
ambientale per te giusto e ottieni
a quello stadio in cui hai la libertà
per comandare il tuo ambiente quando ottieni
in realtà è facile quando il tuo
ambiente sei stato tu non è giusto
e poi in posti come quello il problema
è davvero il fatto che non puoi
patch perché questo è stato quello che è venuto fuori
il problema è che non ne conosci nessuno
l’ambiente che vedi sia anche tu
è complicato o è troppo fragile e
è davvero tutto ciò che ritorna e giusto
progettare sistemi resilienti giusti
progettare sistemi validi in cui funzioni
la faccia di te sa che tutto andrà bene
solo sapendo che alla fine sarà
rotto a destra voglio dire che cosa è che alcuni
noci pecan abbastanza grandi ne faranno parte
Crescere sempre e devi accettare
quello e quando costruisci i sistemi
tipo di accettarlo come uno status quo
di tutto ciò che non facciamo
puoi iniziare a fare le patch e
tutto il resto così in esso diventa semplicemente
buona architettura pensi che faccia
senso di mettere lo sforzo in intrusione
strumenti di rilevamento come il filo di viaggio o
individuazione del modello quali sono queste cose
a che punto dovresti presentarli
e quali benefici forniscono a Nina così nessuno
tipo di dati sono dati giusto per te e
devi scoprire se è vero
rumore quindi molti di questi sistemi id
strumenti conosci gli strumenti forensi
tripwire samhain cose del genere
sono tutti utili a cui servono
io e falsi positivi alti tassi di
i falsi positivi sono il primo forex del Qatar a
molto rumore ma se non avessi avuto
falsi positivi che probabilmente stai facendo
qualcosa di sbagliato, proprio come quello
soglia di quando il falso positivo
smettila di chiedertelo se c’è qualcosa
è così buono e giusto ma
dati la mattina che hai di più
decisioni che sei in grado di fare e così via
si tratta davvero di collezionare tutto oggi
puoi così se puoi controllare il tipo di
riempire e puoi metterlo in uno stato
del suo funzionamento e sta caricando
a volte e non ha ottenuto così rumori
che lo ignori, allora va bene ma
c’è quel problema in cui lo si accende
ed è davvero rumoroso quello giusto
dimentica di averlo filtrato dentro
la loro posta e mai vederla di nuovo e
è solo una piccola cosa rumorosa sul retro
mi stanno mandando email di cui non mi importa
giusto quindi è davvero una bella linea di
effettivamente portando ciò che sono
mettendo insieme quindi stai attento a come
ti presenti le cose di quanto quanto
dati che stai dando tutti ragione
perché lo ignorerò davvero
molto che ho sentito che ci ha descritto allerta
stanchezza si, assolutamente questo è molto
una buona parola per una cosa sei tu
mi interessa è lì come un po ‘ di
un estraneo che tiene un po ‘di merda
aspetto di tutta questa faccenda su come
intensificando sai più yeah la corsa agli armamenti
praticamente e posso indossarlo sempre
arriva o c’è come una serie di
esportazioni in cui un professionista della sicurezza
potrebbe scegliere di avere questo è ignorare
quelli piuttosto che intensificarsi oh
è possibile, non mi sento triste
sei interessante alla fine della giornata
tutto ciò si riduce ad eccezione dei livelli
di rischio va bene se tu se lo sai che il
impatto da un compromesso
è diecimila dollari e questo è un
Fai cadere nel secchio la tua compagnia e te
non soffrire nel danno del paziente o
immagine di marca sai che fondamentalmente chiude
da uno dei tuoi server che conosci
a malapena la usi ogni tanto
sai che raccoglie sai chi ha ottenuto
qualcuno a pranzo giusto è suo
la risposta a te ti costa denaro
rispondere ad esso fondamentalmente sa bene allora
non sono affari e in effetti sono cose
non hai che non hai rotto
conformità giusta l’impatto è basso il
strappi, conosci la perdita della perdita effettiva
da un evento è così basso che muoversi
a destra potrebbe costarvi di più
e aggiusta questa cosa in te lo sai
costo opportunità e qualche altra funzione
della tua attività o legale e risolvere
questo allora sarebbe semplicemente permesso che accadesse
giusto o semplicemente conosci transiti mahalo
insieme ma si, se è necessario
capire e essere in grado di capire il
impatto di un evento e parlare in dollari
e centesimi, a nessuno importa che questo
la cosa è vulnerabile di quell’esperimento loro
cura che succeda la mia attività
perde così tanti soldi proprio tutti
capisce che non importa chi tu
parlarne è molto chiaro e quindi non lo è
fino a noi e implementatori di un sistema o
progettare in un sistema per effettuare tali chiamate
tocca a noi informare tutti cosa
le perdite impeccabili e lasciarli
scegli ciò che l’attività di ripresa si
e troppi di noi sono coinvolti
dicendo che dobbiamo sistemare tutto è a
problema e devi capirlo
sarà sempre un problema tu
non posso vivere in questa metà bianca e nera
assoluti morali devi capire
che a volte va bene, davvero
apprezzato i tuoi obiettivi per il tuo comp
Non so se vuoi farne uno
quel pubblico al momento ma tutto te
hai parlato un po ‘se se ci fosse
qualcuno che trovi o tu
sospetto che abbiano cattive intenzioni
qualcosa per farglieli pensare
loro hanno avuto successo sì il divertente
diritto di legame in realtà parlava di a
anche quest’anno alla conferenza andate così
in realtà avevo costruito quel sistema
una open source ora così è davvero
è divertente studiare un comportamento a destra
giusto non sempre solo flat out
negare l’accesso a qualcuno a volte
li in un piccolo angolo e guarda cosa
fanno bene e poi quello che sei
ottenere è un segnale vero, vero
vedendo un attacco stai vedendo cosa
stanno facendo
e puoi studiarlo e in realtà se
catturi il giorno nel modo giusto
può riprodurlo e formare un modello per imparare
è un apprendimento supervisionato
esercizio giusto ma puoi dire si questo
è un attacco e passa qui è quello che
sembra e tu lo suoni e basta
attraverso il tuo apprendimento supervisionato e tu
conosci anche e ordina cosa sia
e la prossima volta che succede vede tutto
questo è un attacco andiamo avanti e
classificare chi attacca e forse blocca
loro più tardi quindi dipende proprio da me
non l’ho visto prima non ho
diverso dal tempo passato che ho visto
così puoi scegliere se è quello
divertente piatto basato sui dati di dati voi
ho così da quando continuo a parlare molto
dei dati e l’elaborazione di un sacco di
algoritmi su questi dati è yeah um
lo sai, lo so, credo che il
una moneta divertente e divertente è una cosa che sai
problema dei siti di dati mobiliari che è
conosci una di quelle cose che dico
che è solo più di un lavoro di
tutto tranne quello è quello che è pronto a
guardando i dati che stai facendo domande
stai ascoltando se abbiamo un acceso
già le cose come ID e forense
i registri ci danno più dati da fare
decisioni ma i dati grezzi sono questo e
ascoltati bene, geoip te
sapere da dove vengono se ne hanno
avere anomalia proprio giusto conoscendo il
distribuzione di metodi HTTP e tu sei
solo capire quando e ci batto
deviando quello come c’è un motivo per
che non sono comportamenti di tutti
altrimenti perché potrebbe essere buono potrebbe essere
male per la fine della giornata c’è qualcosa
diverso, c’è un’anomalia
e proprio questo solo Nalan di base
la teologia ti dà davvero molto
le informazioni su ciò che sta accadendo lo fanno
pensi che la trama del miele sia di più
efficace contro attacchi noti o
contro nuovi attacchi perché lo dico sul serio
sembra che tu stia preparando un
ambiente che sta per imitare a
ambiente vulnerabili si deve
già sappiamo che è vulnerabile e lui
tipo di sapere già approssimativamente come il
negozio sta per giocare mentre
qualcosa di completamente nuovo come Richard
supponiamo che il polline dell’erba o la costruzione di a
un paio di settimane fa, dove hanno detto
tutti aggiornano bene effin ora si
che quel genere di cose non puoi davvero
proteggersi da ciò necessariamente ovvio
non puoi piacere a quello, ma tu
capisci anche che aspetto ha l’attacco
parliamo delle firme proprio così
se sai che un attacco sembra così
puoi effettivamente usare qualcosa come wat
sicurezza o
tipo di IP e dire qui è il
firma del suo attacco quando vedi
questo atto conosci uno dei più belli
è uscito dalla stanza e dai binari
la vulnerabilità era che c’era molto
regola di sicurezza scritta solo per quello
sfruttare in modo che le persone non possano passare bene
via potrebbe farlo diventare sicurezza, vedilo
entrare e bloccare il traffico proprio così
non c’era, ovviamente era così
hai letto che era un pelo molto chiaro così
non è sempre nero e scrive come
che quando è sicuramente qualcosa da fare
pensa a quando mi stavo consultando
penso che la sicurezza fosse per lo più sempre
attaccato dopo il fatto proprio come te
detto prima così costruisci qualcosa e
allora hai qualcuno che entra e
provando il test della penna e poi ne prendi un po ‘
tipo di certificazione lo stesso anno nel
anno sicuro sì, quello che sembra sbagliato è
c’è qualcosa che va bene e intendo
quindi è meglio che non farlo tutto
Voglio dire, c’è solo un’alternativa
non farlo ma è davvero tutto questo
ritorna solo per andare in un’altra pratica
comunque proprio questo è il controllo della virata
circa dopo è solitamente una funzione di a
molte altre cose che sono successe prima
giusto qualcuno ha costruito molto un prototipo
rapidamente per ottenere quel cos della porta
cosa fanno loro non l’hanno cancellato
e conoscere la cosa reale che hanno appena tenuto
andando bene oh questo funziona abbastanza bene
andiamo a continuare a usarlo
giusto questo è tutto torna ai poveri
pratiche di sviluppo del software in
diritto generale, questo non ha nulla a che fare
con sicurezza è solo le scelte
facciamo bene e alla fine facciamo
abbastanza scelte e otteniamo abbastanza tipo di
è il rosso che dovremo solo fare
la scelta di virare in seguito in modo che il
il design è un buon design che sta pesando
su questo perché sembra che tu
sapere che ci sono minacce in continua evoluzione
in qualsiasi area e ti rende davvero più a
un po ‘il secondo ricordo cos’è ciò che è
il vantaggio di avere
progettando da frode se stai andando a
continuamente devono avere monitoraggio e
roba piace quel genere avrà a che fare con
li non ho detto oh lo so davvero
abbastanza su quello sarebbero fondamentalmente
sapere qual è il payoff in realtà è simile
per segreto quindi si tratta di essere in grado solo
ignora certi tipi di problemi sì
giusto quando costruisci il tuo sistema di accesso
Giusto capire che tu conosci il
modo in cui hai memorizzato gli impatti delle password
cose potenziali nei diritti futuri
scegliere il giusto l’algoritmo giusto
per memorizzare le password correttamente sapendo che a
patch semplice non è abbastanza buono o da
ovviamente, ma tu lo sai
devi scegliere la cosa giusta e te
e tu fai una scelta consapevole giusta
alla fine c’è un cracking offline
tempo giusto c’è c’è un’abilità
che qualcosa lo sradicherà forzerà questo
più che forse persino peggio sai
cose come un attacco temporale teorico
e decifrare cose del genere sono solo
tipo di pazzo ma sai che hai scelto
l’algoritmo che vuoi e anche tu
scegli il livello di complessità di
tempo in cui il sistema andrà a crunch
qualcosa prima che emetta quelli di Davis e
questo è diretto e fortunato per quanto tempo
ci vorrà per aggiungere un minimo di crack
va bene e quindi quello che vuoi
fare è capire il valore di un
conto dell’account utente giusto è noto
il suo valore a questa somma di denaro giusta
quindi vuoi renderlo uguale a
la quantità di denaro e l’attaccante lo farebbero
Devo spendere per crackarlo e per quello
punta bene, quindi se sei il tuo
conti per quindici dollari e tu sai
hai un bel lento o piuttosto carina
ciclo rapido e in sospeso offline
tempo di imballaggio sai una settimana la tua
la reputazione del marchio potrebbe soffrire un po ‘
più così forse non ci pensi più
ma non sono nemmeno i conti tre
Mille dollari sai che potresti volere
per farti sapere assicurati che sia almeno
tre quattro cinque sei mesi di tempo
per un singolo portello per arrivare a passare
che sì è una specie di come sembra
questo è il costo diretto quando c’è così
molti altri oh sì c’è reputazione
alcune cose che costano periferiche e
sembra che soffriamo della stessa cosa
sì, fai la sicurezza che fai con simili
Adam ha progettato il software come se nulla fosse
davvero valutare il valore effettivo di cosa
molto molto sicuro della tua risposta al problema
è davvero impossibile valutare l’impatto di
danni al pane fino a quando non avviene correttamente
questa è la parte davvero difficile ma puoi
dare un valore in dollari x per spiegare cosa
puoi farlo sarà impilato proprio noi
sapere che i numeri non sono realmente loro
non proprio completamente vero ma questo
qualcosa che funziona per te deve iniziare
da qualche parte e si tratta di dati
metriche come le maggiori informazioni
hai il vantaggio che puoi fare e
questo è che nulla di ciò che è sicuro ha
proprio come non so cosa succede
diritto generale quindi sì niente niente
nuovo qui davvero è solo l’applicazione di tutti
la roba che già facciamo è sicurezza sì
quindi sto pensando a due parole che sono
andando a cambiare l’intero gioco di sicurezza
a volte i prossimi 5 anni riesci a indovinare cosa
quelle due parole sono un sacco di parole
calcolo quantistico oh sì, certo, sì
ci sono un sacco di cose incerte su come
quindi sì intendo la quantità di potenza I
significa che non sapevo che abbiamo già il
Gli Stati Uniti hanno investito in ciò che conosci
i militari hanno investito in esso, lo sai già
è un vero punto di svolta, il problema è
in realtà non sai scherzare
a parte molta incertezza su come
sta per scoprire che sai cos’è
succederà proprio lì, non c’è
abbastanza dati ancora per fare una scelta è
andando a fare un impatto in questo momento
il costo è così alto e molti sono bloccati
Voglio dire che qualcosa potrebbe ovviamente
accedere ad esso e quindi iniziare a sapere
eseguendo tutti i miei dati attraverso di esso ma io
significa ovviamente che i miei poteri su caramelle è
portandoti a conoscere il tempo di crunch
modo di informazione per appesantire e
quando non l’ho mai sentito, ho sentito parlare
che potrebbe essere la fine del pubblico
la fotografia ha ragione sui diritti
sai che c’è un enorme impatto giusto e
Sono fiducioso come se avessimo avuto questo
prima che qualcuno trovi un altro modo
siamo stati bravi in questo è ciò che
facciamo come una specie, abbiamo tutti noi
impariamo a crescere e ad avere le cose
meglio è molto probabile che tu lo sappia
questo genere di cose non ti amo
cripto ma è speculazione giusta
non c’è ragione per il meglio
Non ci possiamo preoccupare di meteorina, non possiamo
a questo proposito, intendo alcune persone
devo esserci lì certo che sai
quindi le persone che hanno davvero bisogno di assicurare
segretezza giusta e quelle persone che conosci
Sono sicuro che sono preoccupati per questo e
facendo le cose giuste ma come sai
generico sai che non segreto sai
imprenditori o membri di un’azienda
dobbiamo funzionare con le informazioni
abbiamo e fondamentalmente è abbastanza buono
abbastanza buono che è il figlio, purtroppo
per dire, ma il giorno di Beth oggi riguarda te
sapere fare soldi in qualsiasi affare
il dominio non si preoccupa della sicurezza è
cosa molto bella per anni e anni fa
Mi piace per il biasing della sicurezza I
leggere questo libro chiamato sulla fiducia fiduciosa
di ken Thompson era come il suo turno di ACM
parola pranzo so che era quella su
il compilatore c originale giusto sì sì
vedere andare e indicare che sei fondamentalmente
era come questo labirinto di scelte
puoi farne praticamente uno
come a letto, sai come andare al trucco
in ogni sistema è kamagra vedere nella farina
e poi sappiamo di rintracciare sì
guardando le cose come bene che proprio
significa che non c’è sicurezza alcuna roba
sì come è non abbiamo fatto marina ma non
guarda come ti sembra davvero
per i miei poveri le mie percezioni e
allora conosci la tua schiavitù dell’universo
beh sai che non si tratta di
tutto fondamentalmente è una questione di
piace
dicendo andando e trovando l’appropriato
livello di sicurezza per le cose, ma questo
non mi sento il meno tra i
pubblico in generale e conosci molte persone
nella tecnologia c’è questo senso di come è
minore questo come un sistema sicuro
si e la percezione è giusta
problema d’azione e intendo che sai dove
Potrei pensare a molte cose
stiamo facendo è la sua carta di credito
attrazioni in questo momento e quindi abbiamo a
alto livello di rischio e lo prendiamo molto
seriamente ed è fondamentale il nostro business
si, ma sai che lo hai
quel variare stare giusto sai se il tuo
avvio ma non accetta la carta di credito
numeri o davvero tutto tranne
l’indirizzo di posta elettronica di qualcuno intendo che tu vuoi
per segnalare dovremmo stare attenti con loro
ma se è quello che sei al
Tutta l’ informazione che hai conosciuto
impatto di livello eccellente e dovresti preoccuparti
su di esso e sì ci potrebbe essere grandioso
danneggiato ma è un ostacolo più grande
per te che arrivare a quello prima
rilasciare per ottenere i soldi necessari
mantieni la tua attività in corso, sì, così
c’è una scelta che devi fare
è una vita molto pensata ma è così
essenzialmente dal momento che ci piaceva questo figlio
in una guerra in aumento lo chiamereste
corsa agli armamenti, sì, lo chiameremo
roba quindi probabilmente siamo in una situazione
fondamentalmente addestrando un hacker migliore
i sistemi di hacking probabilmente aumentano il livello
significativamente sui nuovi entranti in a
affari sta arrivando se ne hai uno
sito web si sta iniziando a fare voi
varie cose che non puoi semplicemente prima
tutta la sicurezza praticamente qualcosa
come Google o Amazon sì e sì sono
surre di stranezza siamo in realtà
funzionando un raster linguale andando e
Coppa raschiando dal fondo e tu sai
è divertente è interessante
punto da fare perché la sicurezza ha
diventare di recente un grande riflettore
lo sai che negli ultimi due anni è diventato
affari sempre più importanti sono
andando davvero attaccato ad esso e
capisci che è vitale per
funzione aziendale sì e il bar è
andare su e su per rimanere spavento sexy
man mano che escono nuovi strumenti
conosci uno dei miei esempi preferiti di
dal punto di vista medico è un meraviglioso strumento di sicurezza
strumento di ricerca ma, naturalmente, per essere usato
tu conosci le loro cose ma non posso
parla di questo in Ruby fiducioso
non sette chakra avevano un punto di spessore
root, sai che hai qualche appiccicoso
tu dici che voglio questo server non lo fanno
voglio essere questa cosa voglio essere e
CE indietro, premi il pulsante e
backhoes it easy con va bene è
pericoloso perché rende qualcuno con
nessuna conoscenza di questo mm-hmm molto capace
e sai che il bar sale e poi
devi devi alzare il tuo bar
per tornare indietro e devi averlo
so che devi stare al passo ora sono solo
come tutto il resto abbiamo bisogno di te
conoscere la tecnologia che continuiamo
la sicurezza e le cose che le persone non fanno
sappi che di conseguenza hai appena voluto
questo questo te lo sa
aziende così tanto che questo
semplicemente non lo squalo sarebbe in grado di
raggiungere quel livello di sicurezza che è sì
un problema davvero interessante è a
problema penso che così la parte migliore
su questo come il migliore di tutti
questo non è così difficile da imparare tutto
giuste le cose di base sono concetti semplici
conosci le cose che facciamo con distribuito
la concorrenza e tutta questa roba è il modo
più complicato del controllo della pompa
scripting cross-site giusto come
questo che sai che pensi a questi
questi problemi di complessità hanno bisogno di
queste cose diverse che noi
affrontare il programma di ogni giorno sì giusto
quella roba è molto più avanzata di
la maggior parte delle cose di sicurezza che tu
imparare è solo il bordo del seminterrato
destra sì che sarebbe iniziare a pensare che
si, è solo una questione di offensiva
mentalità capire come funziona Io sono
guadagno del motore e così tante persone
penserà che se investono il tempo
e comprendendo la valuta che faranno
avere un lavoro migliore nella realtà se loro
speso tutto quel tempo ed energia in
solo proteggendo contro l’OAuth Tom
tech ciao proprio le basi è
in realtà ha permesso di pagare Walker
perché alla fine sai che puoi tutti
che un altro computer non puoi
aggiungi sempre di sapere un altro business
quando tu sei
quando la tua attività senza uscire
perché qualcuno che è una strategia go
è Jackie, sì fammi sapere che è un
scelta ancora una volta è tutto per il
triciclo sì, qualsiasi risorsa che a
principiante hai detto che è molto facile da raccogliere
ci sono risorse a cui vai
regolarmente che dovrei cercare um
sai che era una buona risorsa loro
prob era la top ten ogni anno quale dei
la top ten più conosciuta di Becker è stata sfruttata
nel web fondamentalmente è l’iniezione di
una specie e un mucchio di quelle cose ma
sempre varcare il seguito dello scripting
Iniezione quel tipo di cose che sai se
non sei in sicurezza web ci sono
ci sono altre risorse che conosci molto
cosa stiamo facendo molto di quello che sto facendo
in questo momento è tutto roba basata sul web
a destra ovviamente l’intera crittografia
cose che conosci visto che è diverso
cosa giusta prenderà la roba crittografica
più tempo per arrivare a fare del bene
richiede che la vasca sia complicata
non sono un esperto, posso applicarlo, ma io
conosci la matematica che c’è dietro non lo sai
la mia cosa so che alcune persone che vorrei
lo so che andiamo piuttosto bene
questo è abbastanza ortogonale sì sì io
Pensa solo a come applicare l’ografia
bello sicuramente investire il tempo e giusto
capire come applicare che tipo di
cripto in tali situazioni super
importante non ci vuole molto
capisci loro c’è la costruzione del web
progetto ti dice come attaccare il sito
è solo che sei bravo a testare lì
sono diversi libri là fuori sul web
il manuale di hacker di applicazioni è un bel
tipo di rinforzo sulla top ten e come
per attaccare c’è una specie di a
complementare sia al web che ti ottengo
manuale dei difensori che è il suo
in realtà un sacco di modsecurity uno dei
il mese che penso li lasci ancora
sul progetto di sicurezza ha pubblicato quel libro
quindi è molto su come iniziare
sicurezza come difendere il tuo sito
l’impostazione delle regole innesca questo tipo di
cosa quindi è un po ‘carino sai
bella coppia di libri in realtà e questo
in realtà proviene da una serie di a
poco tempo fa chiamava la conchiglia
manuale dei programmatori di cui parlava di più
alcuni di quelli che conosci in precedenza più profondi
gli exploit valgono davvero la pena
Please follow and like us: