AppSec Ezine

Aumentar a conscientização sobre a prevenção de riscos de segurança é desafiador. A maioria das pessoas não está ciente ou simplesmente não tem acesso à informação certa. Acompanhar o ritmo no mundo da tecnologia é uma regra de ouro. Se você não está pronto para lidar com questões de segurança, está indo na direção errada.

O AppSec Ezine nasceu da necessidade de selecionar conteúdos sobre segurança da informação que, de outra forma, podem ser encontrados espalhados pela web. Cada edição cobre uma ampla variedade de tópicos. O AppSec Ezine tem como foco fornecer informações sobre problemas dos quais você deve estar ciente (questões antigas ou novas) e dar a você uma visão geral dos tópicos mais recentes - curiosidades que ajudam no seu trabalho diário ou despertam sua paixão pelo assunto.

Não há pré-requisitos para ler o AppSec Ezine. É para wannabes, n00bs, l33ts ou gurus. Não importa se você é o melhor da sua área ou apenas alguém interessado em segurança, você ainda encontrará algo novo e legal para aprender.

O Ezine é dividido em quatro seções:

• "Imperdível - Algo que realmente vale o seu tempo!"
  O relato mais recente de um bounty concedido por um grande site, algum bug bobo que foi reportado e mesmo assim foi recompensado, a última tendência no mundo da infosec ou apenas algo legal/útil de saber.
• "Hack - Algumas Técnicas de Kung Fu."
  Compartilhar é cuidar. Estar pronto para usar a melhor ferramenta para o trabalho é essencial. Esta seção fornece maneiras de facilitar sua vida. Mesmo que você não entenda totalmente o panorama geral, seu ponto de partida nunca será nulo.
• "Segurança - Tudo sobre questões/problemas de segurança."
  Sob o guarda-chuva da segurança, esta seção cobre forense, análise de malware, técnicas avançadas de exploração, mais caça a bugs (bug bounties), pesquisa de vulnerabilidades, alguns recursos interessantes do sistema operacional que podem ser "mal utilizados”, técnicas legais, e assim por diante.
• "Diversão - Você tem tempo livre?"
  Abra estes links se quiser ver coisas legais, colocar a mão na massa em algo engenhoso, experimentar novas tecnologias ou apenas se divertir tentando algo fora da caixa. Lembre-se de que nem sempre estará relacionado à segurança.

Este projeto começou dentro de uma empresa e foi usado para disseminar a cultura de infosec. Se você tem um programa de segurança em andamento, lista de discussão ou qualquer grupo que ache que isso será bem-vindo, sinta-se à vontade para usar e redistribuir. Será lançado toda semana, geralmente na manhã de sexta-feira, via Twitter.

RSS/Atom:

Um feed RSS/Atom é publicado automaticamente em latest.rss e latest.atom. Isso pode ser usado no seu leitor de RSS favorito ou como um bot de feed do Slack (observe que o feed Atom parece funcionar melhor com o Slack do que o feed RSS).

Licença:

Este projeto está sob a licença Creative Commons Atribuição NãoComercial CompartilhaIgual (CC-NC-SA).