#rasp — Public Fediverse posts

Прямая без препятствий. От чего и зачем нужно защищать мобильные приложения

Привет, Хабр! На связи Николай Анисеня из отдела перспективных технологий Positive Technologies. Так вышло, что в компании я уже много лет занимаюсь безопасностью мобильных приложений, исследую тренды этого направления и, как и все, наверно, специалисты в этой области, ломаю голову: как сделать мобильное приложение более защищенным. Этой публикацией я открываю цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнем со спойлера!) — в анализе кода. В этой статье расскажу об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке. Интересно? Тогда погнали! Разобраться

https://habr.com/ru/companies/pt/articles/890020/

#pt_maze #уязвимости_мобильных_приложений #кибератаки #взломы #защита_мобильных_приложений #защита_мобильных_устройств #перепаковка #rasp #клоны

Прямая без препятствий. От чего и зачем нужно защищать мобильные приложения

Привет, Хабр! На связи Николай Анисеня из отдела перспективных технологий Positive Technologies. Так вышло, что в компании я уже много лет занимаюсь безопасностью мобильных приложений, исследую тренды этого направления и, как и все, наверно, специалисты в этой области, ломаю голову: как сделать мобильное приложение более защищенным. Этой публикацией я открываю цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнем со спойлера!) — в анализе кода. В этой статье расскажу об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке. Интересно? Тогда погнали! Разобраться

https://habr.com/ru/companies/pt/articles/890020/

#pt_maze #уязвимости_мобильных_приложений #кибератаки #взломы #защита_мобильных_приложений #защита_мобильных_устройств #перепаковка #rasp #клоны

Прямая без препятствий. От чего и зачем нужно защищать мобильные приложения

Привет, Хабр! На связи Николай Анисеня из отдела перспективных технологий Positive Technologies. Так вышло, что в компании я уже много лет занимаюсь безопасностью мобильных приложений, исследую тренды этого направления и, как и все, наверно, специалисты в этой области, ломаю голову: как сделать мобильное приложение более защищенным. Этой публикацией я открываю цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнем со спойлера!) — в анализе кода. В этой статье расскажу об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке. Интересно? Тогда погнали! Разобраться

https://habr.com/ru/companies/pt/articles/890020/

#pt_maze #уязвимости_мобильных_приложений #кибератаки #взломы #защита_мобильных_приложений #защита_мобильных_устройств #перепаковка #rasp #клоны

Прямая без препятствий. От чего и зачем нужно защищать мобильные приложения

Привет, Хабр! На связи Николай Анисеня из отдела перспективных технологий Positive Technologies. Так вышло, что в компании я уже много лет занимаюсь безопасностью мобильных приложений, исследую тренды этого направления и, как и все, наверно, специалисты в этой области, ломаю голову: как сделать мобильное приложение более защищенным. Этой публикацией я открываю цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнем со спойлера!) — в анализе кода. В этой статье расскажу об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке. Интересно? Тогда погнали! Разобраться

https://habr.com/ru/companies/pt/articles/890020/

#pt_maze #уязвимости_мобильных_приложений #кибератаки #взломы #защита_мобильных_приложений #защита_мобильных_устройств #перепаковка #rasp #клоны

NSO Group security researchers flip from red to blue, launching Kodem with $25M #funding to protect apps from runtime attacks

https://techcrunch.com/2023/06/13/kodem-comes-out-of-stealth-with-25m-to-tackle-application-security/

#ASP #RASP #AppSecurity

First steps in #DevSecOps focus on the low hanging fruits - short intro - @jfrog #devsecops #cybersecurity #cyberattacs #sast #dast #rasp #iast https://youtu.be/lNqADishl8w

First steps in #security with #SAST #DAST #IAST and #RASP ? - a short intro // @jfrog #cybersecurity #devops #devsecop #cyberdefense #java https://youtu.be/sW7mTNVIUhE

Lesson Learned with #SBOM - what das it mean for us? @jfrog #devsecops #prevention #cyberattacs #sast #dast #rasp #iast https://youtu.be/ClYhATBlBl0

#Conference #Talk - Open Source #Supply #Chain #Security for #Developers - #sast #dast #iast #rasp #cybersecurity #supplychain #opensource #developers https://youtu.be/eWHKtQvcX0U

What should you focus on if you start with #Security ? #SAST #DAST #IAST and #RASP ? - a short intro // @jfrog #cybersecurity #devops #devsecop #cyberdefense #java https://youtu.be/sW7mTNVIUhE

start #securing your dev environment? - short intro - @jfrog #devsecops #cybersecurity #cyberattacs #sast #dast #rasp #iast https://youtu.be/lNqADishl8w

Why should we care about the Executive Order of #cybersecurity - what das it mean for us? @jfrog #devsecops #prevention #cyberattacs #sast #dast #rasp #iast https://youtu.be/ClYhATBlBl0

First steps in #DevSecOps focus on the low hanging fruits - short intro - #jfrog #devsecops #cybersecurity #cyberattacs #sast #dast #rasp #iast https://youtu.be/lNqADishl8w

HowTo start practically with #security inside your dev environment? #jfrog #devsecops #cybersecurity #cyberattacs #sast #dast #rasp #iast https://youtu.be/lNqADishl8w

Lesson Learned with #SBOM - what das it mean for us? #jfrog #devsecops #prevention #cyberattacs #sast #dast #rasp #iast https://youtu.be/ClYhATBlBl0

First steps in #security with #SAST #DAST #IAST and #RASP ? - a short intro // #jfrog #cybersecurity #devops #devsecop #cyberdefense #java https://youtu.be/sW7mTNVIUhE

What is the difference between #SAST #DAST #IAST and #RASP ? - a short intro // #jfrog #cybersecurity #devops #devsecop #cyberdefense #java https://youtu.be/sW7mTNVIUhE

Executive Order and the SolarWinds Hack - what das it mean for us? #jfrog #devsecops #cybersecurity #cyberattacs #sast #dast #rasp #iast https://youtu.be/ClYhATBlBl0

@SheHacksPurple #iast and #rasp are IMHO a great boost to prevent bugs. More technologies like that would help.

@quiet @securityaffairs I'm not sure, but I will be meeting with my #WAF and red team first thing Monday morning to discuss. It's hard to tell from the writeup, but if the WAF engine just ignores the JSON, then we might have to wait until vendors fix it.

Until then, we have layered controls so I'll have my #IPS team look into some customer signatures. We have a #RASP and #DAM, too. Will have to see how well my layered controls work.

#Anzinger & #Rasp

#Werbeagentur #Sohn Frau #Schneider (Markus #Rasp)

https://www.anzingerundrasp.de/

Software security scanner market today is now mature enough to have its own jargon, built largely by vendor marketing teams. As such, it's primarily designed to help you get rid of your infosec budget rather than help you design a reasonable security assurance architecture. This is first part of series that looks at SAST and DAST advantages and limitations. #infosec #software #sast #dast #iast #rasp #ssdlc #security https://krvtz.net/posts/making-sense-of-the-sast-dast-iast-rasp-soup-1.html

mince mon #rasp sur lequel tourne mon instance #yunohost ne marche plus... il ne répond même pas au ssh... j'ai l'air malin :-(