AppSec Ezine

Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht bereit bist, dich mit Sicherheitsproblemen auseinanderzusetzen, bist du auf dem falschen Weg.

Das AppSec Ezine wurde aus dem Bedürfnis heraus geboren, Inhalte zur Informationssicherheit zu kuratieren, die sonst über das gesamte Web verstreut sind. Jede Ausgabe deckt ein breites Spektrum an Themen ab. Das AppSec Ezine konzentriert sich darauf, Informationen über Probleme bereitzustellen, die dir bewusst sein sollten (alte oder neue Themen), und dir einen Überblick über die neuesten heißen Themen zu geben – Kuriositäten, die dich durch deinen Arbeitsalltag bringen oder deine Leidenschaft für das Thema entfachen.

Es gibt keine Voraussetzungen für die Lektüre des AppSec Ezine. Es richtet sich an Wannabes, N00bs, L33ts oder Gurus. Egal, ob du der Beste deines Fachs bist oder einfach nur jemand, der sich für Sicherheit interessiert – du wirst immer etwas Neues und Cooles zu lernen finden.

Das Ezine ist in vier Abschnitte unterteilt:

• "Must See – Etwas, das sich wirklich zu deiner Zeit lohnt!"
  Der neueste Write-up über einen Bounty, der von einer großen Site vergeben wurde, irgendein dummer Bug, der gemeldet und trotzdem belohnt wurde, der neueste Trend in der Infosec-Welt oder einfach etwas Cooles/Nützliches, das man wissen sollte.
• "Hack – Ein paar Kung-Fu-Techniken."
  Teilen ist fürsorglich. Bereit zu sein, das beste Werkzeug für den Job zu nutzen, ist ein Muss. Dieser Abschnitt bietet Möglichkeiten, dir das Leben zu erleichtern. Selbst wenn du das große Ganze nicht ganz verstehst, wird dein Ausgangspunkt nie null sein.
• "Security – Alles über Sicherheitsprobleme und -herausforderungen."
  Unter dem Dach der Sicherheit deckt dieser Abschnitt Forensik, Malware-Analyse, fortgeschrittene Exploitation-Techniken, weitere Bug Bounties, Schwachstellenforschung, einige nette OS-Funktionen, die „zweckentfremdet“ werden können, coole Techniken und so weiter und so fort ab.
• "Fun – Hast du Freizeit?"
  Öffne diese Links, wenn du coole Sachen ansehen, dich an etwas Geistreichem versuchen, neue Technik ausprobieren oder einfach eine schöne Zeit damit verbringen willst, etwas Außergewöhnliches zu testen. Denke daran, dass es nicht immer um Sicherheit gehen muss.

Dieses Projekt startete innerhalb eines Unternehmens und diente dazu, die Infosec-Kultur zu verbreiten. Wenn du ein Sicherheitsprogramm, eine Mailingliste oder eine Gruppe hast, die denkt, dass dies willkommen ist, kannst du es gerne verwenden und weiterverbreiten. Es wird in der Regel jeden Freitagmorgen über Twitter veröffentlicht.

RSS/Atom:

Ein RSS/Atom-Feed wird automatisch unter latest.rss und latest.atom veröffentlicht. Dies kann in deinem bevorzugten RSS-Reader oder als Slack-Feed-Bot verwendet werden (beachte, dass der Atom-Feed mit Slack scheinbar besser funktioniert als der RSS-Feed).

Lizenz:

Dieses Projekt steht unter der Creative Commons Attribution NonCommercial ShareAlike (CC-NC-SA).