Процесс реагирования на утечку данных: 72 - часовой золотой период от обнаружения до уведомления
Понимание ядра реагирования на утечку данных: 72 - часовой золотой период, сдерживание / искоренение / восстановление, процесс уведомления и требования к соблюдению законодательства.
Горячие новостиРуководство по тестированию на проникновение: отличия и процессы тестирования в черном ящике / белом ящике / сером ящике
Понимание ядра тестирования на проникновение: разница между тестированием в черном ящике / белом ящике / сером ящике, процесс тестирования (разведка → сканирование → получение доступа → поддержание доступа → отчет) и общие инструменты.
Горячие новостиОбратная инженерия и анализ вредоносных программ: от образцов к поведенческим отчетам
Понимание ядра обратной инженерии и анализа вредоносных программ: статический анализ, динамический анализ, песочница, антивирусный движок и написание поведенческих отчетов.
Горячие новостиУправление уязвимостями и исправлениями нулевого дня: что такое 0day и как реагирует бизнес
Понимание концепции уязвимости нулевого дня, опасности, механизмов раскрытия информации и передовой практики управления корпоративными патчами.
Горячие новостиРазличия и выбор VPN и прокси: Руководство по выбору для отдельных пользователей
Понимание принципов работы VPN и прокси - серверов, возможностей защиты конфиденциальности, применимых сценариев и предложений по покупке.
Горячие новостиТехнология шифрования данных: симметричное шифрование vs асимметричное шифрование vs хэш
Понимание принципов и сценариев применения трех основных методов шифрования: симметричное шифрование (AES), асимметричное шифрование (RSA), хеш (SHA - 256).
Горячие новостиСоциальная инженерия атакует защиту: выявление и реагирование на человеческие слабости
Понимание принципов социальной инженерии атаки, общих методов (рыбалка, pretexting, baiting) и корпоративных стратегий защиты.
Горячие новостиРиски для безопасности устройств IoT: как умные камеры и маршрутизаторы защищают от хакеров
Понимание рисков безопасности устройств IoT: пароли по умолчанию, не обновляемые прошивки, ботнеты (Mirai) и лучшие практики домашней защиты.
Горячие новостиНачало разработки веб - интерфейса: от Node.js до Python до Java
Понимание трех основных особенностей языка бэкэнда: асинхронность Node.js, простота Python и корпоративный уровень Java.
Горячие новостиВведение в веб - базы данных: от MySQL до PostgreSQL до MongoDB
Понимание трех основных характеристик базы данных: реляционный тип MySQL, расширенный реляционный тип PostgreSQL и файловый тип MongoDB.