Newsletter z dnia 2024-08-05

#cyberBezpieczneWakacje - Zadbaj o swoje bezpieczeństwo online!

Ochrona danych to klucz do spokoju podczas wakacji! W dzisiejszym cyfrowym świecie, gdzie każde nasze kliknięcie może być śledzone, niezwykle ważne jest, aby zabezpieczyć swoje informacje osobiste, niezależnie od tego, gdzie jesteś 💻🌴 Czy korzystasz z publicznego Wi-Fi, pracujesz zdalnie, czy po prostu surfujesz po internecie, odpowiednie zabezpieczenia mogą uchronić Cię przed cyberatakami, kradzieżą tożsamości czy utratą danych 🏄

Poniższe publikacje pomogą Ci zrozumieć, jak chronić swoje dane w każdej sytuacji i na każdym urządzeniu 👇📚

Wybierz swoją i skorzystaj z promocji:
🏖️ Druga książka GRATIS lub do -40% rabatu na wybrany tytuł! 🦩👇

🆕 NOWOŚĆ! 🛡️

Ryzyko w cyberbezpieczeństwie. Metody modelowania, pomiaru i szacowania ryzyka. Wydanie II

Lord Kelvin powtarzał, że jeśli nie potrafisz czegoś zmierzyć, to nie znasz tego wystarczająco dobrze. Ta zasada w pełni odnosi się do analizy ryzyka w cyberbezpieczeństwie, a słabość pomiarów prowadzi do podejmowania błędnych decyzji.

Oto drugie wydanie książki, którą specjaliści CISO uznali za przełomową. Dowiesz się z niej, jak kwantyfikować niepewność i jak za pomocą prostych metod i narzędzi poprawić ocenę ryzyka w nowoczesnych organizacjach. Znalazły się tu nowe techniki modelowania, pomiaru i szacowania, a także mnóstwo praktycznych wskazówek dotyczących wdrażania tych rozwiązań w formie spójnego programu. Nauczysz się też oceniać ryzyko, gdy masz dostęp do niewielu danych. Przekonasz się, że zamiast metod jakościowych dużo lepsze efekty w zarządzaniu ryzykiem cyberbezpieczeństwa osiąga się dzięki kwantyfikacji i zaplanowanym pomiarom 📊🔐

"Ta książka nauczy Cię nowych sposobów myślenia o problemie. Uważam, że jest lekturą obowiązkową dla naszej dziedziny!" - John "Four" Flynn, CISO Amazon Stores

"Ta książka umożliwia pewne poruszanie się w złożonym krajobrazie cyberbezpieczeństwa." - Jason Chan, były wiceprezes do spraw bezpieczeństwa informacji, Netflix

"Opisane przez Hubbarda i Seiersena metody są praktyczne. Każdy, kto zajmuje się cyberbezpieczeństwem, powinien je stosować." - Nick Shevelyov, były CISO banku Silicon Valley

📅 W PRZEDSPRZEDAŻY! 🛡️

Black Hat GraphQL. Bezpieczeństwo API dla hakerów i pentesterów

GraphQL powstał jako alternatywa dla REST API. Charakteryzuje się większą elastycznością, wydajnością i prostotą użytkowania. Technologia ta skupiła na sobie uwagę wielu firm, gdyż umożliwia optymalizację wydajności działania, skalowanie i ułatwia wdrażanie nowych rozwiązań. Rosnąca popularność GraphQL nie idzie jednak w parze z wiedzą o lukach w zabezpieczeniach i exploitach zagrażających API GraphQL.

Dzięki tej książce dowiesz się, jak testować zabezpieczenia API GraphQL technikami ofensywnymi, takimi jak testy penetracyjne. Zdobędziesz i ugruntujesz wiedzę o GraphQL, niezbędną dla analityka bezpieczeństwa czy inżyniera oprogramowania. Nauczysz się skutecznie atakować API GraphQL, co pozwoli Ci wzmocnić procedury, stosować zautomatyzowane testy bezpieczeństwa w potoku ciągłej integracji i wdrażania, a ponadto efektywnie weryfikować mechanizmy zabezpieczeń. Zapoznasz się również z raportami o znalezionych lukach w zabezpieczeniach i przejrzysz kod exploitów, a także przekonasz się, jak wielki wpływ wywierają na działalność przedsiębiorstw 📈👮

"Lektura obowiązkowa dla każdego, kto zajmuje się bezpieczeństwem API!" - Corey Ball, autor książki Hakowanie interfejsów API. Łamanie interfejsów programowania aplikacji internetowych

PS. Autorzy są wybitnymi inżynierami bezpieczeństwa i współzałożycielami grupy DEFCON Toronto. Nick Aleks specjalizuje się w bezpieczeństwie ofensywnym i od ponad dekady hakuje wszystko, nawet inteligentne budynki. Dolev Farhi prowadzi zespoły inżynierów bezpieczeństwa w branży technologii finansowych. Hobbystycznie analizuje luki w zabezpieczeniach urządzeń IoT, uczestniczy w wyzwaniach CFT i dodaje exploity do bazy danych Exploit Database 🎯