Как в OWASP ZAP создать авторизационный контекст и задействовать его в автоматизации +5
Публикации с хабом Блог компании Swordfish Security
Оценочный уровень доверия (ОУД4) и ГОСТ Р ИСО/МЭК 15408-3-2013. Оценщик -1
Shift Left: красивый отчет или реальность? +4
Как устранить пробелы в DAST-тестировании с помощью инструментации +5
Permissions в Android: как не допустить ошибок при разработке +7
Supply Chain Security: Chainloop. краткий обзор решения +3
Как ловко и оперативно обрабатывать уязвимости +1
Burp Suite — сканирование веб-приложений на основе JWT +3
Соревнования Capture The Flag (CTF) и все, что вы о них еще не знали +9
Безопасность контейнеризированных приложений в рамках DevSecOps: какие практики использовать и с чего начать +7
- Блог компании Swordfish Security
- Информационная безопасность
- Системное администрирование
- DevOps
- Kubernetes
OWASP ZAP — поддержка Session Management на основе заголовков +1
Безопасная разработка по-русски: зачем мы создали собственный фреймворк, и чего нам не хватало в зарубежных моделях +2
Шорт-лист мифов о безопасности мобильных приложений и неприкрытая правда +3
- Блог компании Swordfish Security
- Информационная безопасность
- Разработка мобильных приложений
- Тестирование мобильных приложений
- Монетизация мобильных приложений
Как создать техническую документацию, которая точно будет работать
DevSecOps и практики разработки защищенного ПО в контексте современных вызовов +2
