В этом выпуске мы поговорили со специалистом по безопасной разработке и разобрали, как безопасность встраивается в пайплайн создания продукта. Попытались понять, чем инженер DevSecOps отличается от классического безопасника и почему иногда их задачи могут казаться противоположными.

В этом выпуске мы разговариваем с действующим пентестером и участником Red Team - человеком, который легально взламывает корпоративные системы, чтобы найти уязвимости раньше настоящих злоумышленников.

Обсуждаем, как строится профессиональный пентест от начала до конца, какие инструменты реально используются в работе, и где проходит граница между технической защитой и человеческой ошибкой. Узнаем, можно ли выработать иммунитет к типовым атакам, или каждый взлом - это уникальная история.

Вспоминаем самые громкие и показательные события в информационной безопасности, которые реально повлияли на отрасль.

И, конечно, немного личного: наши собственные успехи, выводы и то, чему этот год нас научил. Что получилось, что нет и куда мы идём дальше.

Спасибо, что были с нами в этом году. Этот выпуск — для вас.

Поговорим и о другом: что делает пентестер, когда ему скучно? Например, как «по приколу» можно найти дырки у собственного провайдера — и что из этого выходит. Разберём, как развивается реальная веб-атака: от нулевой точки, первой странной ошибки или подозрительного параметра — до уверенного шелла на сервере.

Дружеский разговор, честные истории, реальные кейсы и чуть-чуть хакинга — всё, что мы любим.

Разбираем, какие профессии существуют в кибербезопасности — от пентестеров и аналитиков до инженеров по защите и исследователей угроз. Говорим о том, где учиться, как выбрать направление, стоит ли бояться искусственного интеллекта и как он уже меняет работу специалистов.

Выпуск для тех, кто только думает о карьере в ИБ или хочет понять, чем на самом деле живёт эта индустрия.

Если вам казалось, что опасность подстерегает только в интернете — приготовьтесь взглянуть на свой тостер по-новому.