The @Ozon_ru security team has released beta version of @cyclonedx_spec SBOM generator for Go projects github.com/ozonru/cyclonedx-…. Now you can use it with @DependencyTrack to motinor security issues in 3rd party modules in Go. #opensource #sbom #appsec #owasp
Мы выпросили^W у нас открылась новая клевая позиция финтех-безопасника job.ozon.ru/vacancy/inzhener…! Вы сможете:
- расставлять кавычки, слеши, пайпы и другие знаки препинания
- подбирать слова для тикетов
- строить DOM
1/2
oxdef retweeted
The security team from @Ozon_ru has created a CLI client called “dtrack-audit”. It works similar to “npm audit” but, like Dependency-Track itself, is ecosystem agnostic. Use with #CycloneDX to identify vulns at build.
github.com/ozonru/dtrack-aud…
#opensource #sbom #appsec #owasp
Have cool application security research? Show it!
#ZeroNights 2019 CFP is OPEN: Offensive and defensive research (15/30/45min). Submit your talk! 01x.cfp.zeronights.ru/zn2019… Please RT!
What PGP key discovery way do you prefer?
50%Direct manual exchange
25%Keyserver
25%DANE/PKA
0%WKD
4 votes • Final results oxdef retweeted
Videos from @owaps #GlobalAppSec Tel-Aviv are now on YouTube! Thanks again for the great speakers who attended. @OWASP_IL
youtube.com/playlist?list=PL…
Yet another poll about using PGP for email communication (no matter for sign or encrypt)
50%Yes, I use it
50%I don't use it
10 votes • Final resultsKey account managers from IT security companies ask you to fill forms in docx files and don't want (or don't know how) to use PGP for email...🙄
Thanks @owasp and @OWASP_IL for a great time in the #GlobalAppSec conference in Tel Aviv! Hope to see you all next time. BTW, the visitor badges were too noisy :)
oxdef retweeted
Мы знаем, что вы скучали по нашим митапам. Первая в этом году встреча российского отделения OWASP состоится 5 марта в московском офисе Яндекса и будет целиком посвящена **практическим** вопросам SDL. Приходите — будет интересно! events.yandex.ru/events/yago…
oxdef retweeted
Интересуетесь безопасностью, хотите знать всё про виды атак и их предотвращение, уязвимости кода и безопасную разработку? Академия Яндекса открывает набор в Школу информационной безопасности специально для тех, кто ответил утвердительно на эти вопросы – ya.cc/2eFDq
it sec pro course 2018 #0, 9 февраля 2018, Москва — События Яндекса events.yandex.ru/events/yago…
oxdef retweeted
Slides from #zeronights yadi.sk/i/4kmI3EMS3PocGC Automation of Web Application Scanning with Burp Suite #burp #extension
oxdef retweeted
My slides about SDL process for Yandex Browser: yadi.sk/i/aOxmJ_xJ3PnrQW #zeronights