024#ITiTy IT Security - Andrzej Dyjak
024 IT Security - Andrzej Dyjakhttps://itity.pl/odcinek/024-it-security-andrzej-dyjak/Bezpieczeństwo, to bardzo duży kawałek tortu jakim jest IT, dlatego najwyższa pora, aby na łamach tego podcastu nieśmiało rozpocząć o nim rozmowę. Żeby mieć pewność, że pojawią się tutaj same mądre rzeczy, do rozmowy zaprosiłem Andrzeja Dyjaka, przedsiębiorcę, bezpiecznika, który posiada szeroką wiedzę, a co najważniejsze popartą praktyką. Prywatnie zapalonego miłośnik trójboju siłowego 😲LinkiAndrzej w sieci:https://bezpiecznykod.pl/https://dyjak.me/https://www.linkedin.com/in/andrzejdyjak/Szkolenie OTWA Andrzeja:http://bezpiecznykod.pl/ofensywalinki z podcastu:https://www.vulnhub.com/https://www.hackthebox.com/https://tryhackme.com/https://www.hackerone.com/https://www.bugcrowd.com/https://owasp.org/Top10/FP na FBhttps://www.facebook.com/ITiTyPodcast/Niezmiennie zapraszam do kontaktu na LinkedIn:https://www.linkedin.com/in/damian-rucinski/Jeśli podoba Ci się to co robię dołącz do Wiktora Doktóra i Tomasza Milera i wesprzyj mnie np. na platformie Patronite:https://patronite.pl/IT_i_Ty/descriptionZapraszam Damian Rucińskihttps://itity.pl/subskrybuj/Zawartość:Intro (00:00)Rozgrzewka (02:06)Początki w IT (05:53)Dlaczego security? (08:48)Co to jest to całe security? (12:48)Co można robić w tym security? (16:50)Co trzeba umieć, żeby zacząć się bawić w bezpieczeństwo? (23:37)Powerskils w security? (28:11)Pentester - kto to taki? (37:51)Ocena podatności vs pentesting (42:05)Czy testować na produkcji? (43:50)Gdzie trenować/uczyć się? (47:46)Bug Bounty (56:11)Jaki jest próg wejścia w Bug Bounty? (64:11)Hardware Hacking (69:49)Jak wygląda bezpieczne community? (76:43)Czy darknet ma coś do zaoferowania? (82:23)Materiały uzupełniające (85:56)Pasje spoza IT (87:08)Andrzej w sieci (90:03)Podziękowania i anegdota (92:41)Outro (97:00)Muzyka użyta w podcaście: „90’s Rock Style” by monkeyman535 z serwisu freesound.orgDobrego 😃**Damian**
I teraz, przechodząc do twoich pytań odnośnie Bug Bounty, to gdzie można zacząć? Jakie są takie największe platformy Bug Bounty? Największą na pewno jest HackerOne. HackerOne i Bug Crowd. To są dwie największe, one też są najwcześniejszymi platformami Bug Bounty. Ja teraz nie jestem pewien, ręki sobie nie dam uciąć, ale wydaje mi się, że Bug Crowd chyba wystartował w 2013 roku i HackerOne chyba też. Może rok wcześniej, może rok później, nie jestem pewien, ale obie te platformy wystartowały mniej więcej w tym samym czasie, ale HackerOne ma ewidentnie dużo większą trakcję niż BackRoute.
Takie HackerOne wchodzi całe na biało i mówi, no dobra, no to my się zajmiemy tym kawałkiem. My się zajmiemy kontaktowaniem z researcherem, my się zajmiemy tymi wypłatami. Oczywiście to jest proksowane, ale my zajmiemy się taką papierkową robotą, tą żmudną robotą, a wy w zamian za to, za jakąś tam opłatą, będziecie mieć te informacje o podatnościach, które potem będziecie mogli sobie wyłapać. Więc i firmy, i te duże firmy, które korzystają z platform Back Bounty, na tym korzystają, bo obniżają sobie koszt prowadzenia takiego Back Bounty same. I zewnętrzni badacze bezpieczeństwa na tym korzystają, ponieważ w tym momencie są w stanie zgłaszać te podatności, no niejako do tych oryginalnych firm, poprzez platformy typu właśnie HackerOne czy Back Crowd.
Pokazano wszystkie 2 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Kliknij, aby znaleźć fragmenty, w których pada.
https://itity.pl/odcinek/024-it-security-andrzej-dyjak/
Bezpieczeństwo, to bardzo duży kawałek tortu jakim jest IT, dlatego najwyższa pora, aby na łamach tego podcastu nieśmiało rozpocząć o nim rozmowę. Żeby mieć pewność, że pojawią się tutaj same mądre rzeczy, do rozmowy zaprosiłem Andrzeja Dyjaka, przedsiębiorcę, bezpiecznika, który posiada szeroką wiedzę, a co najważniejsze popartą praktyką. Prywatnie zapalonego miłośnik trójboju siłowego 😲
Linki
Andrzej w sieci:
https://bezpiecznykod.pl/
https://dyjak.me/
https://www.linkedin.com/in/andrzejdyjak/
Szkolenie OTWA Andrzeja:
http://bezpiecznykod.pl/ofensywa
linki z podcastu:
https://www.vulnhub.com/
https://www.hackthebox.com/
https://tryhackme.com/
https://www.hackerone.com/
https://www.bugcrowd.com/
https://owasp.org/Top10/
FP na FB
https://www.facebook.com/ITiTyPodcast/
Niezmiennie zapraszam do kontaktu na LinkedIn:
https://www.linkedin.com/in/damian-rucinski/
Jeśli podoba Ci się to co robię dołącz do Wiktora Doktóra i Tomasza Milera i wesprzyj mnie np. na platformie Patronite:
https://patronite.pl/IT_i_Ty/description
Zapraszam Damian Ruciński
https://itity.pl/subskrybuj/
Zawartość:
Intro ()
Rozgrzewka ()
Początki w IT ()
Dlaczego security? ()
Co to jest to całe security? ()
Co można robić w tym security? ()
Co trzeba umieć, żeby zacząć się bawić w bezpieczeństwo? ()
Powerskils w security? ()
Pentester - kto to taki? ()
Ocena podatności vs pentesting ()
Czy testować na produkcji? ()
Gdzie trenować/uczyć się? ()
Bug Bounty ()
Jaki jest próg wejścia w Bug Bounty? ()
Hardware Hacking ()
Jak wygląda bezpieczne community? ()
Czy darknet ma coś do zaoferowania? ()
Materiały uzupełniające ()
Pasje spoza IT ()
Andrzej w sieci ()
Podziękowania i anegdota ()
Outro ()
Muzyka użyta w podcaście: „90’s Rock Style” by monkeyman535 z serwisu freesound.org
Dobrego 😃
**Damian**