Security w programowaniu i nie tylko | Piątki po deployu #62

Przeprowadzać pentesty stron, które istnieją bez wiedzy właścicieli w ogóle, nie? To tego chyba powinno się unikać, co? No tak, tego właściwie lepiej nie robić, bo no cóż, nie jesteśmy właścicielami, no to dlaczego moglibyśmy przetestować tą aplikację? To jest tak jak, nie wiem, masz dom i ktoś ci sprawdzi, czy zamek jest bezpieczny. Okej, no dobra. Bez twojej wiedzy. Dobry argument. A to w takim razie Jak sobie potestować w takim razie takie możliwości, żeby zobaczyć czy już umiem hakować? Można zacząć od rzeczy, które są ogólnodostępne. Są fajne platformy teraz, jest Tryhackme, Hackthebox, tego typu rzeczy. Na stronie takiego producenta Burpa, aplikacji Burp, Port Swigar jest Web Security Academy, też fajne miejsce do nauki.