Оценка рисков безопасности цепочки поставок: переход от открытых источников к компонентам третьих сторон
Понимание ядра безопасности цепочки поставок: событие Log4j, риск зависимости от открытого исходного кода (npm / PyPI / maven), список материалов программного обеспечения SBOM и передовая практика.
Интернет-новостиРуководство по укреплению безопасности домашней сети: все маршрутизаторы / WiFi / камеры
Понимание ядра домашней сетевой безопасности: настройки маршрутизатора, шифрование Wi - Fi, защита устройств IoT, сети посетителей и лучшие практики.
Интернет-новостиКлючевые моменты обучения корпоративной безопасности: люди - самое слабое звено
Понимание ядра обучения корпоративной осведомленности о безопасности: распознавание фишинговой почты, безопасность паролей, социальная инженерия, защита данных и передовая практика.
Интернет-новостиОсновные моменты аудита безопасности мобильных приложений: список распространенных уязвимостей Android / iOS
Понимание ядра аудита безопасности мобильных приложений: OWASP Mobile Top 10, распространенные уязвимости (небезопасное хранение, чрезмерная авторизация, жесткий ключ кодирования) и рекомендации по исправлению.
Интернет-новостиБезопасность облачных вычислений: модель совместной ответственности и защита от ошибок конфигурации облака
Понимание ядра безопасности облачных вычислений: модель общей ответственности, распространенные ошибки конфигурации облака (S3 Backer Open, слишком широкая группа безопасности) и лучшие практики защиты.
Интернет-новостиПроцесс реагирования на утечку данных: 72 - часовой золотой период от обнаружения до уведомления
Понимание ядра реагирования на утечку данных: 72 - часовой золотой период, сдерживание / искоренение / восстановление, процесс уведомления и требования к соблюдению законодательства.
Интернет-новостиРуководство по тестированию на проникновение: отличия и процессы тестирования в черном ящике / белом ящике / сером ящике
Понимание ядра тестирования на проникновение: разница между тестированием в черном ящике / белом ящике / сером ящике, процесс тестирования (разведка → сканирование → получение доступа → поддержание доступа → отчет) и общие инструменты.
Интернет-новостиОбратная инженерия и анализ вредоносных программ: от образцов к поведенческим отчетам
Понимание ядра обратной инженерии и анализа вредоносных программ: статический анализ, динамический анализ, песочница, антивирусный движок и написание поведенческих отчетов.
Интернет-новостиУправление уязвимостями и исправлениями нулевого дня: что такое 0day и как реагирует бизнес
Понимание концепции уязвимости нулевого дня, опасности, механизмов раскрытия информации и передовой практики управления корпоративными патчами.
Интернет-новостиРазличия и выбор VPN и прокси: Руководство по выбору для отдельных пользователей
Понимание принципов работы VPN и прокси - серверов, возможностей защиты конфиденциальности, применимых сценариев и предложений по покупке.