Penetration test — это тест на проникновение, который ничем не отличается от вторжения злоумышленника. Пентестер делает то же самое, что и хакер, но только чтобы выявить слабые места системы раньше, чем злоумышленник захочет ими воспользоваться. Подробнее о проведении пентестов и их важности рассказал на митапе Багдат Сауанов.
Спикер рассказал об основах информационной безопасности: что это такое, на чем она строится, для чего нужна. Он отметил, что она осуществляется путем взаимодействия трех сущностей: людей, технологий и процессов. А пентесты относятся к одному из видов оценки безопасности. Багдат рассказал о некоторых видах security assessments, в том числе о пентестах, red team, оценку уязвимости. Также эксперт рассмотрел программу вознаграждения за найденные уязвимости BugBounty.
Разбирая тему пентестов, участники узнали об их видах, методах тестирования, этапах пентеста. Кроме того, спикер привел несколько примеров для наглядности изучения темы и разобрал задачи, которые стоят перед специалистов и пошаговое решение. В завершение он поделился списком ресурсов для изучения темы, в том числе образовательных курсов и литературы, а также дал несколько советов о том, как можно зарабатывать в сфере.
Запись выступления доступна по ссылке: https://www.youtube.com/watch?v=_OJE-b7kJNw
Когда: 3 июня
Место: IT-hub "Терриконовая Долина"
Алалыкина, 12
Данное мероприятие проведено бесплатно при поддержке Управления информатизации, оказания государственных услуг и архивов Карагандинской области.
Организатор: Управление информатизации, оказания государственных услуг и архивов Карагандинской области.
Оператор: IT-hub "Терриконовая Долина"; ТОО “Терриконовая долина”.
Спикер рассказал об основах информационной безопасности: что это такое, на чем она строится, для чего нужна. Он отметил, что она осуществляется путем взаимодействия трех сущностей: людей, технологий и процессов. А пентесты относятся к одному из видов оценки безопасности. Багдат рассказал о некоторых видах security assessments, в том числе о пентестах, red team, оценку уязвимости. Также эксперт рассмотрел программу вознаграждения за найденные уязвимости BugBounty.
Разбирая тему пентестов, участники узнали об их видах, методах тестирования, этапах пентеста. Кроме того, спикер привел несколько примеров для наглядности изучения темы и разобрал задачи, которые стоят перед специалистов и пошаговое решение. В завершение он поделился списком ресурсов для изучения темы, в том числе образовательных курсов и литературы, а также дал несколько советов о том, как можно зарабатывать в сфере.
Запись выступления доступна по ссылке: https://www.youtube.com/watch?v=_OJE-b7kJNw
Когда: 3 июня
Место: IT-hub "Терриконовая Долина"
Алалыкина, 12
Данное мероприятие проведено бесплатно при поддержке Управления информатизации, оказания государственных услуг и архивов Карагандинской области.
Организатор: Управление информатизации, оказания государственных услуг и архивов Карагандинской области.
Оператор: IT-hub "Терриконовая Долина"; ТОО “Терриконовая долина”.