AppSec Ezine

Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасности, вы движетесь в неверном направлении.

AppSec Ezine родился из необходимости собрать воедино материалы об информационной безопасности, которые в противном случае разбросаны по всему интернету. Каждый выпуск охватывает широкий круг тем. AppSec Ezine направлен на предоставление информации о проблемах, о которых вам следует знать (старых или новых), и даёт обзор последних горячих тем — любопытных вещей, которые помогают вам в повседневной работе или разжигают вашу страсть к теме.

Для чтения AppSec Ezine не требуется никаких предварительных знаний. Он предназначен для новичков (wannabes), нубов (n00bs), литсов (l33ts) и гуру. Неважно, лучший ли вы специалист в своей области или просто человек, интересующийся безопасностью, — вы всё равно найдёте что-то новое и интересное для изучения.

Журнал разделён на четыре раздела:

• "Must See - то, что действительно стоит вашего времени!"
  Последний отчёт о вознаграждении (bounty), выплаченном крупным сайтом, какая-нибудь глупая ошибка, о которой сообщили и всё равно заплатили, последний тренд в мире инфобезопасности или просто что-то классное/полезное для ознакомления.
• "Hack - некоторые техники кунг-фу".
  Делиться — значит заботиться. Умение использовать лучший инструмент для решения задачи — обязательное условие. В этом разделе собраны способы облегчить вашу жизнь. Даже если вы не до конца понимаете общую картину, ваша отправная точка никогда не будет нулевой.
• "Security - всё о проблемах безопасности".
  Под зонтиком безопасности этот раздел охватывает криминалистику, анализ вредоносных программ, продвинутые техники эксплуатации, другие bug bounty, исследование уязвимостей, некоторые интересные функции ОС, которые можно «использовать не по назначению», классные техники и так далее, и тому подобное.
• "Fun - есть свободное время?"
  Открывайте эти ссылки, если хотите посмотреть что-то классное, испачкать руки в чём-то остроумном, попробовать новые технологии или просто приятно провести время, пробуя что-то нестандартное. Помните, что это не всегда может быть связано с безопасностью.

Этот проект зародился внутри компании и использовался для распространения культуры инфобезопасности. Если у вас есть программа обеспечения безопасности, список рассылки или любая группа, где это будет уместно, не стесняйтесь использовать и распространять его. Выпуски публикуются каждую неделю, обычно утром в пятницу, через Twitter.