
Mentionsy

Sekrety z Git Clone Mirror, EU Chat Control, Podatność RegreSSHion - BKP #8
🔥W tym odcinku dowiecie się:
* o gorącym RegreSSHion openSSH Vunerability,
* o tym ile paczek ma związek z Jia Tan (to ten od #xz!),
* jak o mały włos Unia Europejska nie wystartowała ze swoim systemem inwigilacji pozbawiającym nas szyfrowania,
* czemu nie znając Gita omijamy 18% sekretów podczas skanowania? Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj kanał: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 📑 Rozdziały: 00:00 - Intro 01:40 - RegreSSHion openSSH Vunerability 28:02 - The Open Source Problem 39:07 - Chat Control - EU i Szyfrowanie Komunikatorów 50:01 - Sekrety z Git Clone Mirrors - Phantom Secrets 01:06:59 - Outro 🔗 Referencje: * RegreSSHion openSSH Vunerability - https://www.qualys.com/regresshion-cve-2024-6387/ * Odcniek z "kotem" z Qualys - https://www.youtube.com/watch?v=JI4LRtLiQdo * Odcniek z Maćkiem Markiewiczem - https://www.youtube.com/watch?v=8WE6GiEgRAk * The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities - https://www.amazon.com/Art-Software-Security-Assessment-Vulnerabilities/dp/0321444426 * The Open Source Problem - https://cybersecpolitics.blogspot.com/2024/04/the-open-source-problem.html * EU i Szyfrowanie Komunikatorów - https://www.patrick-breyer.de/en/posts/chat-control/ * Sekrety z Git Clone Mirrors - https://www.aquasec.com/blog/undetected-hard-code-secrets-expose-corporations/ * Koledzy z DevMentors - https://www.youtube.com/devmentorspl ❤️ Dziękujemy za Twoją uwagę! © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. #cybersecurity #appsec #software #softwareengineer #supplychain #programowanie #bezpieczeństwo #llm
Recent Episodes
-
Czy AI zabierze pracę pentesterom? Analiza sukc...
01.09.2025 04:00
-
Budowanie Programu Security Champions i DevSecO...
29.05.2025 08:45
-
Cyberbezpieczeństwo w USA vs Polska: Różnice, A...
21.05.2025 04:00
-
Czy wszyscy w IT muszą znać się na bezpieczeńst...
15.05.2025 14:27
-
Doktor Prawa o Wyzwaniach Cyber - AI, Outsourci...
08.04.2025 04:00
-
Cyberbezpieczeństwo kontra AI: szansa czy zagro...
07.04.2025 08:16
-
Rząd nas śledzi. NoCode uczy... ZŁYCH nawyków. ...
28.02.2025 05:00
-
Semgrep vs Szlachetni OpenGrepiarze. Google kra...
31.01.2025 06:00
-
Podsumowanie 2024 i ABC DevSecOps. Gdzie umiejs...
23.12.2024 06:00
-
DataDog o Cloud Security, Korea Północna w Twoj...
04.11.2024 06:00