Mentionsy Mentionsy
Bezpieczny Kod Podcast
Bezpieczny Kod Podcast

Red, Blue, Purple Team - Bezpieczny Kod x Marcin Ratajczyk

16.07.2024 ·21 min 26 s · 9 rozdziałów

Tym razem naszym gościem jest Marcin Ratajczyk, ekspert ds. cyber bezpieczeństwa, pracujący obecnie w Allegro, który opowie nam o współpracy między zespołami Red Team, Blue Team (Purple Team) w kontekście tworzenia bezpiecznego oprogramowania. 🛡️ Co znajdziesz w tym odcinku? ➡️Rola zespołów Red, Blue (Purple): Jak te zespoły współpracują, aby zapewnić najwyższy poziom bezpieczeństwa kodu? ➡️Konsultacje z deweloperami: Jak zespoły ofensywne wspierają deweloperów w tworzeniu bezpiecznego oprogramowania poprzez konsultacje i threat modeling? ➡️Programy Bug Bounty: Jak działają wewnętrzne i publiczne programy Bug Bounty i dlaczego warto z nich korzystać? ➡️Narzędzia i automatyzacja: Jakie narzędzia i procesy pomagają deweloperom w codziennej pracy, eliminując konieczność ręcznej konfiguracji i aktualizacji? ➡️Bezpieczeństwo operacyjne (OpSec): Czym jest OpSec i dlaczego warto o nim pamiętać podczas pracy nad projektem? Dlaczego warto obejrzeć? Jeżeli interesujesz się bezpieczeństwem IT, jesteś deweloperem, lub po prostu chcesz dowiedzieć się, jak można skutecznie zabezpieczyć aplikacje już na etapie ich tworzenia, ten odcinek jest dla Ciebie. Marcin Ratajczyk dzieli się swoją wiedzą i doświadczeniem, dając cenne wskazówki i rady, które mogą pomóc w codziennej pracy. Nie przegap tego odcinka! Subskrybuj nasz kanał, aby być na bieżąco z najnowszymi materiałami i śledzić nas na mediach społecznościowych. Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj kanał: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 ❤️ Dziękujemy za Twoją uwagę! © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. #cybersecurity #appsec #software #softwareengineer #programowanie #bezpieczeństwo #sdlc #devops #devsecops #redteam #blueteam #purpleteam

Wprowadzenie i zapoznanie się z Marcinem

Końcowy rozmówca, Marcin Ratajczyk, przedstawia się i opisuje swoją rola w Allegro jako Security Specialist.

2:04
Purple Teaming - opis podejścia

Marcin opisuje efekty purple teaming i proces wdrażania zaleceń.

3:37
Purple Teaming i deweloperów

Rozmowa o wpływie purple teaming na pracę deweloperów i programie Bug Bounty.

2:28
Modelowanie zagrożeń

Marcin opisuje, jak modeluje zagrożenia zarówno w Blue Teamie, jak i w ofensywnym zespole.

2:13
Zastosowanie purple teaming w Allegro

Marcin opisuje zastosowanie purple teaming w Allegro i relację między developerami a zespołem ofensywnym.

1:37
Zakładki bezpieczeństwa dla deweloperów

Marcin podaje radę dla początkujących deweloperów, jak zabezpieczyć swoje środowisko.

3:22
Ataki na rekrutację

Marcin opisuje ataki na rekrutację i ich zagrożenia dla deweloperów.

1:57
Trendy ataków

Rozmowa o trendach ataków na potoki CICD i narzędzia deweloperskie.

3:01
Zakończenie rozmowy

Rozmówcy podsumowują rozmowę i dziękują Marcinowi za czas.

1:02

Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.