🔥W tym odcinku Andrzej i Krzysiek rozmawiają o tym:
* Co o ruchu w sieci mówi nam najnowszy raport prosto od Cloudflare?
* Dlaczego Polska Komisja Antydopingowa siedzi cicho po olbrzymim wycieku danych?
* Czy wszyscy sportowcy na wysokim poziomie biorą sterydy? (odpowiedź w pierwszych sekundach)
* Jak Północna Korea korzysta z GitHuba żeby atakować nasze Software Supply Chainy?
* Jak KnowBe4 próbował być zaatakowany przez personę wygenerowaną przez AI?
* Gdzie jest najgorsze miejsce żeby zostawić sekret?
* Jaki dokument od The Open Group w końcu został wydany (co zresztą bardzo cieszy Andrzeja)?

👾 Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord

📌 Sprawdź też:
Strona firmowa - https://bezpiecznykod.pl
Szkolenie online ABCD - https://abcdevsecops.pl
Szkolenie online OTWA - https://ofensywnetestowanie.pl

🔔 Subskrybuj kanał:
   / @bezpiecznykod  

📑 Rozdziały:
00:00 - Intro
02:52 - Cloudflare Application Security Report
36:28 - Korea Północna atakuje przez GitHuba...
46:25 - ...i Nie Tylko - KnowBe4 Incident Report Summary
51:34 - Polska: Wycieki z Polskiej Komisji Antydopingowej i Holding 1
01:02:19 - Najgorsze Miejsce Do Pozostawienia Sekretu
01:14:39 - Security Principles for Architecture - The Open Group
01:17:53 - Podsumowanie

🔗 Referencje:
* Cloudflare Application Security report: 2024 update- https://blog.cloudflare.com/applicati...
* Nation-State Actors Targeting Software Supply Chain via GitHub - https://panther.com/blog/nation-state...
* Q2 2024 Evolution of Software Supply Chain Security Report -https://blog.phylum.io/q2-2024-evolut...
* Zaufana Trzecia Strona o Wyciegu z Polskiej Agencji Antydopingowej - https://zaufanatrzeciastrona.pl/post/...
* Niebezpiecznik o Holding 1 - https://niebezpiecznik.pl/post/holdin...
* Research into what happens to AWS credentials that are left in public places - https://cybenari.com/2024/08/whats-th...
* Security Principles for Architecture - The Open Group (PDF) - https://drive.google.com/file/d/1eW5E...

❤️ Dziękujemy za Twoją uwagę!
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

#cybersecurity #appsec #software #softwareengineer #supplychain #programowanie #github #northkorea #antydoping #dopingpleci