ПРАКТИКА / DEVBОBS

Инженерия.
В действии.

Все проекты: от исходной проблемы до внедрения и результатов. 10 разборов с технологиями и деталями решений.

02 / ПРАКТИКА

Работа говорит
убедительнее обещаний.

01 / DevSecOps6 месяцев

Интеграция open source SAST в CI/CD для повышения безопасности разработки

Рост числа уязвимостей в коде, выявленных во время пентестов, позднее обнаружение ошибок безопасности

РЕЗУЛЬТАТ ПРОЕКТА

Сокращение уязвимостей, доходящих до пентестов, на 62% за 6 месяцев

Semgrep · GitLab CI · JenkinsРазбор
02 / Безопасность2 месяца

Пентест финансовой организации с компрометацией веб-приложения

Необходимость оценки безопасности критической инфраструктуры веб-приложения

РЕЗУЛЬТАТ ПРОЕКТА

Обнаружена критическая уязвимость повышения привилегий, потенциальный ущерб $250 млн предотвращен

Burp Suite · dirb · gobusterРазбор
03 / Автоматизация безопасности4 месяца

Разработка системы для обнаружения субдоменов и уязвимостей

Отсутствие централизованной системы для обнаружения субдоменов и управления уязвимостями

РЕЗУЛЬТАТ ПРОЕКТА

Обнаружено 12,347 субдоменов, выявлено 1,432 уязвимости, сокращение времени обработки с 72 до 24 часов

Nuclei · Naabu · dnsxРазбор
09 / Безопасность5 месяцев

DevSecOps для медицинской платформы

Необходимость соответствия HIPAA и другим медицинским стандартам

РЕЗУЛЬТАТ ПРОЕКТА

Успешное прохождение всех аудитов безопасности

HashiCorp Vault · SAST · DASTРазбор