Почему вы ОБЯЗАНЫ проверять инструменты с открытым исходным кодом перед их использованием скачать в хорошем качестве

Почему вы ОБЯЗАНЫ проверять инструменты с открытым исходным кодом перед их использованием

На прошлой неделе была обнаружена поддельная версия широко используемого скрипта с открытым исходным кодом LinPEAS, содержащая скрытую функцию удалённого ведения журнала. Это открытие преподносит важный урок как разработчикам, так и организациям: всегда проверяйте инструменты и скрипты с открытым исходным кодом, чтобы убедиться, что они получены из надёжных, оригинальных источников. В этом коротком обзоре Эндрю Беллини подробно разбирает технические детали этого инцидента и делится практическими рекомендациями, которые помогут вашей команде обеспечить безопасность при использовании программного обеспечения с открытым исходным кодом. Будьте в курсе событий и защитите свои рабочие процессы — смотрите прямо сейчас! #linpeas #infosec #hacking #opensource #shorts Посмотрите, как Эндрю подробно разбирает эту тему в этом видео:    • Don't Make This Rookie Mistake as a Profes...   Наши курсы по Linux в Академии безопасности TCM включают: https://www.tcm.rocks/linux24-y - Linux 100 (бесплатно!) https://www.tcm.rocks/li-y - Linux 101 https://tcm.rocks/lpe-y - Повышение привилегий в Linux Спонсор видео: https://www.tcm.rocks/Sponsors Пентесты и консультации по безопасности: https://tcm-sec.com Пройти обучение: https://academy.tcm-sec.com Получить сертификат: https://certifications.tcm-sec.com Товары: https://merch.tcm-sec.com 📱Социальные сети Медиа📱 ______________________________________ X: https://x.com/TCMSecurity Twitch:   / thecybermentor   Instagram:   / tcmsecurity   LinkedIn:   / tcm-security-inc   TikTok:   / tcmsecurity   Discord:   / discord   Facebook:   / tcmsecure   💸Сделать пожертвование💸 ______________________________________________________ Нравится канал? Пожалуйста, рассмотрите возможность поддержать меня на Patreon:   / thecybermentor   Поддержать трансляцию (разово): https://streamlabs.com/thecybermentor Книги по хакерству: Тестирование на проникновение: практическое введение в хакинг: https://amzn.to/31GN7iX Практическое руководство хакера 3: https://amzn.to/34XkIY2 Хакинг: искусство эксплуатации: https://amzn.to/2VchDyL Справочник хакера веб-приложений: https://amzn.to/30Fj21S Охота на ошибки в реальном мире: практическое руководство по веб-хакингу: https://amzn.to/2V9srOe Социальная инженерия: наука о взломе: https://amzn.to/31HAmVx Основы Linux для хакеров: https://amzn.to/34WvcXP Ускоренный курс Python, 2-е издание: https://amzn.to/30gINu0 Violent Python: https://amzn.to/2QoGoJn Black Hat Python: https://amzn.to/2V9GpQk Моя сборка: Игровой монитор LG 32gk850g-b 32": https://amzn.to/30C0qzV Корпус darkFlash Phantom Black ATX Mid-Tower: https://amzn.to/30d1UW1 EVGA 2080TI: https://amzn.to/30d2lj7 Материнская плата MSI Z390: https://amzn.to/30eu5TL Intel 9700K: https://amzn.to/2M7hM2p G.SKILL 32 ГБ DDR4 ОЗУ: https://amzn.to/2M638Zb Динамики Razer Nommo Chroma: https://amzn.to/30bWjiK Клавиатура Razer BlackWidow Chroma: https://amzn.to/2V7A0or Игровая мышь CORSAIR Pro RBG: https://amzn.to/30hvg4P Беспроводные наушники Sennheiser RS ​​175 RF: https://amzn.to/31MOgpu Моё оборудование для записи: Камера Panasonic G85 4K: https://amzn.to/2Mk9vsf Веб-камера Logitech C922x Pro: https://amzn.to/2LIRxAp Микрофон Aston Origin: https://amzn.to/2LFtNNE Rode VideoMicro: https://amzn.to/309yLKH Микшер Mackie PROFX8V2: https://amzn.to/31HKOMB Ссылка на камеру Elgato 4K: https://amzn.to/2QlicYx Трансляция Elgate: https://amzn.to/2OlchA5 *Мы являемся участниками программы Amazon Services LLC Associates — партнёрской рекламной программы, которая позволяет нам получать комиссионные за размещение ссылок на Amazon.com и партнёрские сайты.