Top 1 report de #bugbounty da semana de Natal (17/12 - 24/12)
Escalação de privilégios via API 🔥 🔥
Alvo
Zendesk
Recompensa
$ 2000
Clássico caso Broken Function Level Authorization (BFLA )
#bolhasec#bolhadev
Vc quer aprender sobre Cloud Security de graça #bolhasec ?
Então aproveita essa oportunidade ⬇️
Td semana, Labs gratuitos (de 15 a 30 minutos) com respostas em vídeos no YouTube
Os Labs inicialmente são de AWS
buff.ly/3NfyblK
30 termos de #cyberseguranca que td profissional de tecnologia deveria conhecer (idealmente 😝)
➡️5/30 Autenticação (AuthN)
O que é?
É o processo de verificar se um usuário, aplicação, dispositivo ou entidade é quem diz ser
x.com/BolhaSec/statu…#bolhasec#bolhadev
Promessa é dívida, só atrasei 😜
x.com/sushicomabacat…
Vazamento de hj: Vulnerabilidade em newsletter 🤔 ?
Então, vou contar aq hj
1. Como encontrei o alvo
2. Como achei e explorei a vulnerabilidade
3. Como fiz a comunicação pros responsáveis
#bolhasec
30 termos de #cyberseguranca que td profissional de tecnologia deveria conhecer (idealmente 😝)
➡️5/30 Autenticação (AuthN)
O que é?
É o processo de verificar se um usuário, aplicação, dispositivo ou entidade é quem diz ser
x.com/BolhaSec/statu…#bolhasec#bolhadev
Segurança de API nunca é demais
TL;DR
1) (Re)Avalie a infra e os processos da empresa
2) Atenção à segurança dos dados na nuvem
3) MFA obrigatório
4) Use autorização
5) Chaves de certificado em um keystore
#bolhasec#bolhadev
Suas SECRETS já vazaram na Internet?
Ela pertence a algum dos serviços abaixo ⬇️?
Então ce pode usar esse site maravilhoso para aprender a rotacioná-las de forma segura 👌howtorotate.com/docs/introduct…#bolhasec
30 termos de #cyberseguranca que td profissional de tecnologia deveria conhecer (idealmente 😝)
➡️1/30 Programa de Segurança de Aplicação (AppSec)
O que é?
É uma abordagem para integrar certas práticas de segurança ao ciclo de vida desenvolvimento de sistemas (SDLC)
#bolhasec
A maioria dos navegadores da Web vaza sua identidade e seu histórico de navegação, mas alguns navegadores são mais vazados do que outros.
O objetivo do PrivacyTests.org é entender em detalhes: quais dados cada navegador da web está vazando?
#privacidade
Vc está pensando em se candidatar a uma vaga lá da ponta da carreira de segurança? Tipo:
- Principal Security Engineer
- Security Architects
Ou só tem curiosidade sobre que tipo de pergunta aparece?
Seus problemas acabaram
buff.ly/48e89aH#bolhasec
Vc aí
Sabe o que é CVE? 🤔
- O conceito foi apresentado em 1999 em um artigo científico
- No msmo ano a chamada CVE List foi lançada
- O programa é mantido pela MITRE Corp. e financiado pelo Departamento de Segurança Interna dos EUA 💸
Spolier: é uma lista
#bolhadev#bolhasec