С Днём рождения меня 🐈

💙 AppSec weekly digest #8
Целых 2 месяца Вы следите за нашими маленькими шагами к построению здорового, оптимизированного и комплексного AppSec-процесса. Передо мной стоит задача показывать каждую неделю изменения, даже если они незначительные, но очень многое остается “за кадром” или об этом нельзя говорить — 🤫.

👀 Немного социального

🔵 Открылись новые призы в Bounty pass#3: Advent. Осталось не так много времени (до 19 декабря), поспешите заработать и заработать на призы;

🔵 Мы на HighLoad++ 2024. Наши коллеги будут выступать 2-ого декабря с докладами про инвентаризацию корпоративного GitLab (свыше 40 000 репозиториев), а также про SecurityGate.

🔵Повысили выплаты за IDOR во всех программах VK Bug Bounty!

🛠 Рабочие процессы

🔵 Провели демо-показ нашего DAST-сканера коллегам из QA. От них нам потребовалось оценочное мнение про инструмент и узнать то, как мы можем сотрудничать, кроме SecurityQA. Также на встрече мы обсудили их существующие процессы и инструменты для решения схожих задач, но с точки зрения тестирования. Ещё мы наметили сотрудничество, но это будет в следующем году, так как у всех много работы в этом;

🔵 Мы начали проводить R&D новых инструментов для внедрения их в наш DAST-сканер (для сканирования в режиме blackbox) или ASM. В данный момент идет поиск и тестирование инструментов для поиска endpoint-ов.

💡 Обратная связь

Если Вы хотите видеть, какие инструменты мы берём на тесты и сами результаты тестирования, то пишите. Будет много желающих — будут посты с тестами. ))

#appsec_week

#meme