Яндекс подвел итоги своей программы, направленной на выявление уязвимостей, под названием «Охота за ошибками». В 2024 году в ней участвовали 749 исследователей, что на 40% больше, чем в прошлом году. Участники получили в общей сложности 50,8 миллиона рублей. Наибольшую сумму, 5,9 миллиона рублей, получил один из белых хакеров, который предоставил 28 отчетов об уникальных уязвимостях. Второе и третье места заняли ...
Читать далее »Новости по запросу: уязвимости
Защита платформы GitLab: Атаки, уязвимости и лучшие практики безопасности
SuperHardio Brothers. Часть 3: Обнаружение уязвимостей и методы защиты В данной серии мы сосредотачиваемся на выявлении уязвимостей в системе совместной разработки GitLab, стремимся затруднить жизнь злоумышленникам и минимизировать уязвимости в инфраструктуре. Также мы:— Обсудим уровень популярности GitLab и архитектурные аспекты его конфигурации,— Поговорим о недопустимых действиях и аспектах безопасности,— Изучим проблемы, которые могут возникнуть при внедрении, настройке и масштабировании системы,— ...
Читать далее »