Android Guards Podcast

Android Guards
  • 0,0 (0)
  • TEKNOLOGI
Podden: Android Guards Podcast

Подкаст про безопасность операционной системы Android и приложений для нее. Гости подкаста это программисты, исследователи безопасности и хакеры в чью сферу интересов входит все, что связано с Android. Обсуждаются баги, взломы, утилиты и подходы к обеспечению безопасности. Подкаст записывается в свободном формате и может содержать мнение, которое не совпадает с вашим. 😎 Чат для обсуждения: https://t.me/joinchat/rNK5BKQV0vkxYTUy 📥 Telegram-канал проекта Android Guards: https://t.me/android_guards_today

Avsnitt

  1. 2022-07-14

    Как вкатиться в мобильный инфобез - Эпизод #4

    Это запись стрима, который мы проводили недавно. Обсудили чего начать совсем молодым специалистам. Что изучать, а на что можно забить в начале пути. Поговорили про уже состоявшихся специалистов из соседних и ортогональных областей: веб-хакеров, реверсеров, программистов, тестировщиков. Немного затронули нюансы рабочего процесса и применимость полученных знаний в будущем. Show notes: - Большая подборка полезных ресурсов от экспертов Positive Technologies: от лаб и подкастов до блогеров и сообществ: https://habr.com/ru/company/pt/blog/579294/ - Охота за багами: как прокачаться этичному хакеру, чтобы больше зарабатывать на поиске уязвимостей: https://habr.com/ru/company/pt/blog/675748/ - Mobile Security Testing Guide: https://mobile-security.gitbook.io/mobile-security-testing-guide/ - Открытая лекция: Основы информационной безопасности для мобильных разработчиков: https://www.youtube.com/watch?v=oZEFUA-unDo - Блог Oversecured (нужен VPN): https://blog.oversecured.com/ - Блог компании Snyk: https://snyk.io/blog/

    1 tim 8 min

  2. 2021-06-28

    Травим баги DAST-ом — Эпизод #3

    Продолжая тему анализаторов приложений говорим про Dynamic Analysis Security Testing (DAST) или попросту "динамику". А чтобы не говорить ерунды, я решил позвать ребят из компании Stingray, которые как раз пилят такой анализатор. Зачем они вообще за это взялись, с какими проблемами столкнулись, а также можно ли взять MobSF и не париться вы узнаете в этом выпуске. Show notes: 🐟 Система «Cтингрей»: https://stingray-mobile.ru/ 👳🏾‍♂️ MobSF: https://github.com/MobSF/Mobile-Security-Framework-MobSF 🔍 Inspeckage - еще один динамический анализатор: https://github.com/ac-pm/Inspeckage

    1 tim 10 min

  3. 2021-03-15

    Community Podcast #2: Сергей Тошин | Bug Bounty, Oversecured и жопочасы

    В этом выпуске общаемся с Сергеем Тошиным — главным русским хакером по версии Google Play Security Rewards Program. Сергей рассказывает о своем опыте участия в bug bountry программах на HackerOne, работе в Positive Technologies и создании собственного стартапа Oversecured. Тайминг: 00:00 Intro 00:51 Приветствие 02:22 Как попал в Android Security 06:50 Как начал участвовать в bug bounty 12:39 Наиболее интересные баги из тех, что попадались 21:51 Можно ли сделать bug bounty основной работой 28:50 Как стать багхантером (crash course by bagipro) 32:48 Каким софтом пользуется Сергей 36:55 На каких площадках лучше багхантить 39:08 Как писать отчеты без знания английского (никак) 41:58 Как зародился Oversecured 47:37 Какой у Oversecured технологический стек 48:15 Увидим ли что-то в open source? 50:48 Кому будет полезен Oversecured сканер 54:10 Чем сервис отличается от конкурентов 01:03:48 Кто работает над проектом 01:05:30 Что если Google решит купить Oversecured 01:07:51 Можно ли устроиться работать в Oversecured 1:10:28 Напутственное слово начинающим специалистам Show notes: 🔎 Oversecured: https://oversecured.com/ 🎙 Интервью с Сергеем на HackerOne: https://www.hackerone.com/blog/hacker-spotlight-interview-bagipro 😎 Профиль Сергеея на HackerOne: https://hackerone.com/bagipro?type=user 🐦 Твиттер Сергея: https://twitter.com/_bagipro 🤓 Taint  анализ: https://dzone.com/articles/what-is-taint-analysis-and-why-should-i-care 🐞 Примеры опубликованных уязвимостей: https://hackerone.com/reports/401793 https://hackerone.com/reports/563870 https://hackerone.com/reports/431002 https://hackerone.com/reports/440749 https://hackerone.com/reports/288955 💬 Чат сообщества: https://t.me/android_guards 👨‍🔬 Новости и всякое полезное: https://t.me/android_guards_today

    1 tim 12 min

  4. 2021-02-04

    Community Podcast #1: Павел Васильев | Bluethooth, NFC и Диффи-Хэллман под эллиптическими кривыми

    Обсуждаем внешние криптографические модули для смартфонов и особенности BLE. Выясняем, что может типичный пограничник сделать с вашим телефоном если на нем разблокирован загрузчик, режем test-point-ы у Siemens A60 и призываем всех шифровать SharedPreferences.

    1 tim 18 min
  • 4 avsnitt

Om

Подкаст про безопасность операционной системы Android и приложений для нее. Гости подкаста это программисты, исследователи безопасности и хакеры в чью сферу интересов входит все, что связано с Android. Обсуждаются баги, взломы, утилиты и подходы к обеспечению безопасности. Подкаст записывается в свободном формате и может содержать мнение, которое не совпадает с вашим. 😎 Чат для обсуждения: https://t.me/joinchat/rNK5BKQV0vkxYTUy 📥 Telegram-канал проекта Android Guards: https://t.me/android_guards_today

Information

  • Skapad av
    Android Guards
  • Aktiva år
    2021 - 2022
  • Avsnitt
    4
  • Åldersgräns
    Vuxet innehåll
  • Copyright
    2024 © Android Guards. Все права защищены.
  • Programmets webbplats
    Android Guards Podcast

Logga in för att lyssna på vuxet innehåll.

Följ programmet

Logga in eller registrera dig för att följa program, spara avsnitt och få de senaste uppdateringarna.
Välj land eller region

Afrika, Mellanöstern och Indien

Stillahavsområdet

Europa

Latinamerika och Karibien

USA och Kanada