Pull to refresh
14
Голяков Сергей@Protos

Cybersecurity evangelist, DevSecOps

40
Subscribers
Send message

Нужно было восстановить свидетельство о рождении, так несколько неприятных ошибок просто не дают заполнить заявление.

Как я понял каждое местное ведомство сами делают свой каталог услуг и у каждого все по разному и разные ошибки. По опыту интерфейс подачи заявление на уведомление о строительстве в зависимости от того каталог какого региона выбран в профиле абсолютно разный, то есть если ты не в своем регионе регаешь заявку, то ты пока не сменишь регион каталога в профиле даже не поймешь что за тупая ошибка по которой заявка не может быть создана.

Нет взлома:

  • есть инсайдер либо

  • ничего с точки зрения ИБ не мониторится либо

  • данные чистой воды фейк

"театральный грим"

Ну там где сканирование видео потока да - полагаю можно подделать если очень надо, там где лазеры сканируют лицо как в iPhone ничего думаю не подделать, там высокоточная 3D карта лица.

Подделка отпечатков пальцев - это вообще древняя тема.

Извините, не видел новостей о массовой подделке отпечатков у нормальных сканеров.

По вашему опыту стоить изучать каждое новое удаленное создание процесса или ориентироваться только на те что явно попали под ioc либо выявлены ранее как подозрительные?

Не внимательно читаете, речь вообще не про испытательный срок

Полагаю входишь на низкой зарплате, но заслужив доверие и значимость готовы предложить ту же сумму что и в офере у другой компании. То есть нужно войти, а рост будет потом.

У вас сибиант кнопочный, что в интернет смогли выйти?

  • EasyList, ADs, ADs_Basic - рекламные домены. Must have.

Если лочить рекламу, начинают ли сайты в браузере дольше грузиться из-за ожидания скачивания рекламы?

Скажите, в реальной жизни, например, в ИТ компании приведенные сработки как часто ошибочны?

Значит предлагаете на вас подписаться?

Ага, автор ссылался при написании текста на старые статьи, уже пару лет если не больше в Тиньке это есть

Я как раз решил раз за пол года это поделие включить, а оно говорит нет доступа в интернет, чуть не бомбанул.

Заставить ОПСОСов бесплатно уведомлять о подозрительном звонке, например, путем публикации тако базы сервисам проверки входящих звонков в операционной системе

Добавите упоминание кейса в текст статьи?

Не, тут реально влияет какое оборудование у телефона, на 8S нет такой фичи

Привет, где почитать как по вашему мнению выглядит процесс безопасной разработки с вашей точки зрения? Пусть и с применением вашего ПО.

Воспроизвести пока что сложно потому, что нужно сделать 3D модель головы/отпечатка пальца, если мы не говорим конечно о ЕБС или дешевых телефонах android - там простая сверка по видео без всяких лазеров.

Information

Rating
Does not participate
Location
Россия
Works in
Registered
Activity

Specialization

DevSecOps, AppSec-инженер
Ведущий
From 600,000 ₽
Python
C#
Powershell
DevSecOps
SSDL