ГК Swordfish Security вошла в ТОП-100 крупнейших ИТ-поставщиков для банков по версии TAdviser!

Регуляторика РБПО. Часть 4 – Требования к ГИС, ИСПДн, отраслевые требования

IaC и DevSecOps: выбираем лучшие инструменты анализа и защиты инфраструктурного кода

Обзор нового релиза Dependency-Track v4.12

Влад сдал пилотный экзамен Yandex Cloud Security Speciality, чтобы вам не пришлось

Безопасность цепочек поставок ПО. Построение процессов с помощью OSS

Эксперт Swordfish Security раскрыл важность внедрения РБПО для банков на форуме ВБА 2024

Регуляторика РБПО. Часть 1 – Введение. Общие требования

Сотрудники ГК Swordfish Security стали резидентами Кибердома в Москве

Какие ваши доказательства? Объясняем разработчику отчёты SCA на пальцах. Часть 2

Секреты успешного SCA: использование режима evinse в cdxgen. Часть I

Компания “Swordfish Security” выступила партнером на OFFZONE 2024

Так ли бесплатен Open Source: подводные камни ИБ-инструментов с открытым исходным кодом

Разбираемся с новой уязвимостью Android-библиотеки Jetpack Navigation: как открыть любой ф...

Защита персональных данных в мобильных приложениях: как не нарушить закон

Вебинар по фаззингу REST API: научим закрывать риски безопасности 10 июля

Trivy: вредные советы по скрытию уязвимостей

Как соответствовать требованиям ЦБ РФ при защите мобильных приложений

Container Security: как обеспечить безопасность контейнеров в жизненном цикле разработки ПО

Эксперт Swordfish Security выступит на круглом столе Института системного программирования РАН

ctrl+c ctrl+v: автоматизируем прохождение авторизации в DAST

Обзор инструмента DefectDojo: почему его выбирают?

Эксперт Swordfish Security выступил на круглом столе Ассоциации Российских Банков

Как и зачем искать секреты при помощи пользовательских правил

Как провести фаззинг REST API с помощью RESTler. Часть 3

Как обезопасить разработчиков от вредоносного ПО

Как провести фаззинг REST API с помощью RESTler. Часть 2

Инструкция по SCA: генерация SBOM, инструменты, отличия

Эксперты Swordfish Security поделились опытом на ТБ Форуме

Эксперт Swordfish Security запустил спринт по безопасности мобильных приложений на платформе Код ИБ

Как провести фаззинг REST API с помощью RESTler

Оценка технического долга: метрики дефектов ИБ для команд разработки

Геймдев и безопасность: рекомендации по защите от хакерских атак

Эксперт Swordfish Security расскажет о проверках защищенности мобильных приложений в проце...

Как выбрать оптимальный инструмент тестирования безопасности

Эксперт Swordfish Security поделится методами управления процессом безопасной разработки н...

Эксперт Swordfish Security расскажет о безопасной разработке с применением компонентов Ope...

Опасные связи: как преступники взламывают ИТ-продукты через GitHub

Как автоматизация и ML позволяют сократить время устранения уязвимостей

В 2024 год за новыми возможностями

Как оценивать покрытие практиками ИБ

Как снизить утечки данных ИТ-компаниям?

Стингрей Технолоджиз — лауреат Национальной банковской премии

Безопасность API веб-приложений

DORA для DevSecOps: как оценить эффективность процессов ИБ

Эксперт Swordfish Security расскажет о трендах в сфере безопасности мобильных приложений н...

Protestware: найти и обезвредить

Хакеры нацелились на средний бизнес: как защитить свои цифровые продукты

Как стать DevSecOps-инженером, и почему это выгодно?

Голосуйте за Стингрей на Национальной банковской премии 2023!

Как индустрия безопасной разработки справляется с вызовами новой реальности

SCA-анализ и практика безопасности цепочек поставок ПО: в чем разница

Лучшие практики DevSecOps в прямом эфире

Как оценивать технический риск ИБ при разработке приложений

Атаки на цепочки поставок: какие существуют риски и как от них защититься

Пять трендов, которые определят будущее разработки защищенного ПО в России

Эксперты Swordfish Security поделятся опытом на конференции Smart Dev 2023

Досуг кибербезопасника: на какие тусовки ходят эксперты и какой от этого профит

DevSecOps: как защитить цепочки поставок ПО и создать безопасный софт

Эксперт Swordfish Security расскажет на международной конференции KazHackStan, как не испо...

Безопасная разработка в облаке: какие проблемы есть сегодня и чего ожидать в будущем

AppSec.Zone на OFFZONE 2023: как отбирались доклады, о чем рассказывали спикеры и как всё прошло

Как разработать техническую документацию, которая точно будет работать. Часть 2. DocOps в действии

Как компании провести успешный аудит безопасности

Swordfish Security — партнер OFFZONE 2023: организуем стенд и поделимся экспертизой.

Как в OWASP ZAP создать авторизационный контекст и задействовать его в автоматизации

Оценочный уровень доверия (ОУД4) и ГОСТ Р ИСО/МЭК 15408-3-2013. Оценщик

Shift Left: красивый отчет или реальность?

Эксперт Swordfish Security поделилась простыми рецептами по внедрению процесса безопасной ...

Уйти в ИТ: чего не стоит бояться при смене профессии

Как устранить пробелы в DAST-тестировании с помощью инструментации

НОВЫЙ РЕЛИЗ APPSEC.HUB 2023.2

Как утечки данных из разных сервисов приводят к взлому мобильных приложений?

Почему важно защищать мобильные приложения

Permissions в Android: как не допустить ошибок при разработке

Учить нельзя нанять: как создать ИТ-команду, которая будет приносить прибыль?

Supply Chain Security: Chainloop. краткий обзор решения

Как ловко и оперативно обрабатывать уязвимости

Приглашаем выступить на OFFZONE 2023: прием заявок открыт

Лучшие тренеры по ИБ и ИТ. Кто они?

Инструмент класса ASOC как единственный вариант для реализации полноценного DevSecOps

Зачем участвовать в CTF и как извлечь из этого максимальную пользу

Burp Suite — сканирование веб-приложений на основе JWT

Безопасная разработка по-русски: зачем мы создали собственный фреймворк, и чего нам не хва...

Побеждать врага его же оружием

Соревнования Capture The Flag (CTF) и все, что вы о них еще не знали

Linux вместо Windows: станут ли российские ОС альтернативой продукции Microsoft

Эксперт Стингрей Технолоджиз расскажет об актуальных уязвимостях мобильных приложений на м...

OWASP ZAP — поддержка Session Management на основе заголовков

Swordfish Security — партнер Game & Learn 2023

Swordfish Security — партнер CISO-FORUM 2023

Безопасность контейнеризированных приложений в рамках DevSecOps: какие практики использова...

Зачем защищать мобильные приложения и как выстроить эффективный процесс анализа безопаснос...

Карта российского рынка информационной безопасности 2023

Какие проблемы возникают при внедрении DevSecOps и как их решить с помощью инструмента класса ASOC

Безопасность цифровых сервисов: свободный выбор или обязательное условие?

Работа в области информационной безопасности: как не ошибиться с выбором?

Шорт-лист мифов о безопасности мобильных приложений и неприкрытая правда

Как создать комфортные условия для айтишников: топ-5 нематериальных мотиваторов

«Строим пайплайн безопасной разработки с помощью PT Application Inspector и PT BackBox» Ве...

Эксперт Swordfish Security о безопасном DevOps на ТБ Форуме

Как создать техническую документацию, которая точно будет работать