Всем хело) Рубрика «Начинаем в багбаунти» как вы могли заметить - возобновила активность. Это произошло благодаря целенаправленным усилиям вполне конкретных людей;)
На мой взгляд, сейчас тот поинт, когда крайне важно не сделать рубрику проходной, но сделать ее прикладной к нашей деятельности. А поэтому важно мнение каждого из вас:
— что оказалось наиболее интересным из выпусков;
— какие темы стоит разобрать следующими;
— чьё выступление в качестве спикера было бы ценным.
Наше комьюнити ИБ объединяет специалистов самого разного профиля, уровня, взглядов (кстати, отнюдь не все из них безопасники в основной своей деятельности). И именно ваши идеи могут стать основой для контента, который выйдет за рамки стандартных форматов и окажется действительно полезным для сообщества.
С точки зрения задач, для меня рубрика на данный момент строится на двух параллельных векторах:
1) Для специалистов с опытом — формат подкаста, который даёт повод для профессиональной дискуссии и анализа сложных тем. Опять же, если вы хотите увидеть классический холивар о том как один вендор платит за XSS 10к деревянных, а другой вендор 900к/наносек (или может холивар на тему классификации XSS - по митре или по оваспу?) или другой нестандартный формат - вы знаете куда написать, мы переварим, обсудим, пошумим)
2) Для тех, кто находится в начале пути рубрика — инструмент для повышения качества отчётов, отработки навыков и формирования системного понимания уязвимостей: от их природы до эволюции классов уязвимостей в целом (а когда-то мы имхо коснемся и их смерти).
Отдельно хочу поблагодарить Рому и Диму за участие в первых двух выпусках. Их вклад за рамками формального выступления — подготовка материала потребовала глубокой структуризации личного опыта, накопленного за годы работы в багбаунти, анализе защищённости и пентестах. Представьте, что каждый участник понимает, что рассказанное в выпуске поднимает уровень конкуренции, а особенно сильно из-за того, что касается интересной для спикера тематики. В результате их труда - каждый слушатель получает не просто набор технических приёмов, а необходимое и достаточное основание для дальнейшего развития.
Кстати, если у вас есть желании поучаствовать в рубрике как спикер и особенно если вы относитесь к завсегдатаем нашего коммьюнити, присоединяйтесь;)
P.S. На самом деле пишу это в состоянии некоторой бомбежки из-за того, что начинает происходить с ИИ в нашей сфере, поэтому вполне возможно, что когда догорю сюда выплывет очередной ковер мыслей на эту тематику. Кстати, многоуважаемый представитель одного вендора уже даже целый канал завел, где делится наболевшим на эту тематику @another_side_bb.
P.S.S. Ну и если вдруг вы пропустили, то не лишним будет фоном включить и послушать: https://www.youtube.com/@standoff365
Make Standoff365 Great Again
