ctrl+c ctrl+v: автоматизируем прохождение авторизации в DAST

Обзор инструмента DefectDojo: почему его выбирают?

Эксперт Swordfish Security выступил на круглом столе Ассоциации Российских Банков

Как и зачем искать секреты при помощи пользовательских правил

Как провести фаззинг REST API с помощью RESTler. Часть 3

Как обезопасить разработчиков от вредоносного ПО

Как провести фаззинг REST API с помощью RESTler. Часть 2

Инструкция по SCA: генерация SBOM, инструменты, отличия

Эксперты Swordfish Security поделились опытом на ТБ Форуме

Эксперт Swordfish Security запустил спринт по безопасности мобильных приложений на платформе Код ИБ

Как провести фаззинг REST API с помощью RESTler

Оценка технического долга: метрики дефектов ИБ для команд разработки

Геймдев и безопасность: рекомендации по защите от хакерских атак

Эксперт Swordfish Security расскажет о проверках защищенности мобильных приложений в проце...

Как выбрать оптимальный инструмент тестирования безопасности

Эксперт Swordfish Security расскажет о безопасной разработке с применением компонентов Ope...

Эксперт Swordfish Security поделится методами управления процессом безопасной разработки н...

Опасные связи: как преступники взламывают ИТ-продукты через GitHub

Как автоматизация и ML позволяют сократить время устранения уязвимостей

В 2024 год за новыми возможностями

Как оценивать покрытие практиками ИБ

Как снизить утечки данных ИТ-компаниям?

Стингрей Технолоджиз — лауреат Национальной банковской премии

Безопасность API веб-приложений

DORA для DevSecOps: как оценить эффективность процессов ИБ

Эксперт Swordfish Security расскажет о трендах в сфере безопасности мобильных приложений н...

Protestware: найти и обезвредить

Хакеры нацелились на средний бизнес: как защитить свои цифровые продукты

Как стать DevSecOps-инженером, и почему это выгодно?

Голосуйте за Стингрей на Национальной банковской премии 2023!

Как индустрия безопасной разработки справляется с вызовами новой реальности

SCA-анализ и практика безопасности цепочек поставок ПО: в чем разница

Лучшие практики DevSecOps в прямом эфире

Как оценивать технический риск ИБ при разработке приложений

Атаки на цепочки поставок: какие существуют риски и как от них защититься

Пять трендов, которые определят будущее разработки защищенного ПО в России

Эксперты Swordfish Security поделятся опытом на конференции Smart Dev 2023

Досуг кибербезопасника: на какие тусовки ходят эксперты и какой от этого профит

DevSecOps: как защитить цепочки поставок ПО и создать безопасный софт

Эксперт Swordfish Security расскажет на международной конференции KazHackStan, как не испо...

Безопасная разработка в облаке: какие проблемы есть сегодня и чего ожидать в будущем

AppSec.Zone на OFFZONE 2023: как отбирались доклады, о чем рассказывали спикеры и как всё прошло

Как разработать техническую документацию, которая точно будет работать. Часть 2. DocOps в действии

Как компании провести успешный аудит безопасности

Swordfish Security — партнер OFFZONE 2023: организуем стенд и поделимся экспертизой.

Как в OWASP ZAP создать авторизационный контекст и задействовать его в автоматизации

Оценочный уровень доверия (ОУД4) и ГОСТ Р ИСО/МЭК 15408-3-2013. Оценщик

Shift Left: красивый отчет или реальность?

Эксперт Swordfish Security поделилась простыми рецептами по внедрению процесса безопасной ...

Уйти в ИТ: чего не стоит бояться при смене профессии

Как устранить пробелы в DAST-тестировании с помощью инструментации

НОВЫЙ РЕЛИЗ APPSEC.HUB 2023.2

Как утечки данных из разных сервисов приводят к взлому мобильных приложений?

Почему важно защищать мобильные приложения

Permissions в Android: как не допустить ошибок при разработке

Учить нельзя нанять: как создать ИТ-команду, которая будет приносить прибыль?

Supply Chain Security: Chainloop. краткий обзор решения

Как ловко и оперативно обрабатывать уязвимости

Приглашаем выступить на OFFZONE 2023: прием заявок открыт

Лучшие тренеры по ИБ и ИТ. Кто они?

Инструмент класса ASOC как единственный вариант для реализации полноценного DevSecOps

Зачем участвовать в CTF и как извлечь из этого максимальную пользу

Burp Suite — сканирование веб-приложений на основе JWT

Безопасная разработка по-русски: зачем мы создали собственный фреймворк, и чего нам не хва...

Побеждать врага его же оружием

Соревнования Capture The Flag (CTF) и все, что вы о них еще не знали

Linux вместо Windows: станут ли российские ОС альтернативой продукции Microsoft

OWASP ZAP — поддержка Session Management на основе заголовков

Эксперт Стингрей Технолоджиз расскажет об актуальных уязвимостях мобильных приложений на м...

Swordfish Security — партнер Game & Learn 2023

Безопасность контейнеризированных приложений в рамках DevSecOps: какие практики использова...

Swordfish Security — партнер CISO-FORUM 2023

Зачем защищать мобильные приложения и как выстроить эффективный процесс анализа безопаснос...

Карта российского рынка информационной безопасности 2023

Какие проблемы возникают при внедрении DevSecOps и как их решить с помощью инструмента класса ASOC

Безопасность цифровых сервисов: свободный выбор или обязательное условие?

Работа в области информационной безопасности: как не ошибиться с выбором?

Шорт-лист мифов о безопасности мобильных приложений и неприкрытая правда

Как создать комфортные условия для айтишников: топ-5 нематериальных мотиваторов

«Строим пайплайн безопасной разработки с помощью PT Application Inspector и PT BackBox» Ве...

Эксперт Swordfish Security о безопасном DevOps на ТБ Форуме

Как создать техническую документацию, которая точно будет работать