 |
IT-эксперт из Петербурга разработал новый инструмент для обучения специалистов по защите веб-приложений
Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин разработал платформу для обучения поиску уязвимостей в веб-приложениях. «Я довольно давно провожу занятия в учебном центре ГИС по безопасности различных прикладных систем, в том числе по безопасности веб-приложений. И, как во многих, учебных центрах мы долгое время разбирали типовые уязвимости на таких сервисах как DVWA и OWASP Mutillidae II. С одной стороны, это проверенные рабочие инструменты, но с другой – эти лабораторные работы уже многократно разобраны и решения находятся в открытом доступе. Поэтому в какой-то момент я решил разработать свой набор заданий в виде единого веб-приложения», - рассказал Сергей Полунин. Приложение называется PDMWA и в нем собраны 10 самых частых уязвимостей и удобный интерфейс для совместной работы по поиску уязвимостей. Оно будет полезно тем, кто отвечает в компании за безопасность веб-сайтов, веб-порталов и подобных ресурсов. В планах есть развитие этого приложения – добавление новых заданий с использованием специфики финансовых учреждений и логистических компаний. Новый сервис выложен в открытый доступ и находится по ссылке: https://github.com/belowzero273/promgaz-mars
Контактное лицо: Наумов Алексей (написать письмо автору)
Компания: Газинформсервис (все новости этой организации)
Добавлен: 07:12, 15.12.2022
Количество просмотров: 115
Страна: Россия
В России появился альянс разработчиков в сфере мониторинга, VolgaBlob, 12:49, 25.03.2025, Россия |
137 |
Инициаторами создания профессионального сообщества выступили российские вендоры «Монк Диджитал Лаб», VolgaBlob (разработчик продукта Smart Monitor), GMonit, НТЦ Веллинк, «Метрологические системы» и «Лаборатория Числитель». |
 |
КриптоАРМ совместим с «АльтерОС 2025», ALMI Partner, 12:48, 25.03.2025, Россия |
141 |
Компания «Цифровые технологии» совместно со специалистами «АЛМИ Партнер» успешно завершили тестирование программ для электронной подписи и шифрования КриптоАРМ и КриптоАРМ ГОСТ в среде отечественной операционной системы «АльтерОС 2025». |
 |
АО «НБИ» вошло в рейтинг крупнейших участников рынка заказной разработки ПО, Акционерное общество "Национальное бюро информатизации", 20:27, 21.03.2025, Россия |
319 |
АО «НБИ» вошло в рейтинг крупнейших участников рынка заказной разработки программного обеспечения в России, согласно данным интернет-портала и аналитического агентства TAdviser. Это признание подчеркивает наш высокий профессионализм и значительный вклад в развитие отечественной ИТ-индустрии. |
 |
|
 |