S02E06(27): vixentael и security

Слушать, подписываться, обсуждать и шарить тут: https://newpodcast2.live/podcast/burnout-and-depression/ В этот раз у нас в гостях Анастасия @vixentael, которую обязательно надо фолловить в твиттере. А говорим о том, чем Виксен занимается много последнего времени — о безопасности: - Виды безопасности - Как попасть в разработку безопасности - Про грустный опыт Паши в секьюрити на Андроиде - Как подходить к секьюрити - Про серебряные пули в секьюрити и про гайдлайны - Про threat model - Чеклисты NIST, OWASP и т.д. - Про тестирование безопасности - Про секьюрити аудит - Про DevSecOps и почему надо сдвигать секьюрити влево - Про прозрачные стены, Замятина и Эквилибриум - Про то, как сделать секьюрити привлекательным - Нужны ли сертификации (и сертификации) - Пост-квантофая криптография! Ссылки: - Themis: https://github.com/cossacklabs/themis - OWASP ASVS: https://owasp.org/www-project-application-security-verification-standard/ - Automated security software testing: https://dev.to/cossacklabs/automated-software-security-testing-for-devs-part-1-gcf - Слайды про пост-квантовую криптографию: https://www.aumasson.jp/data/talks/NNC20.pdf - Блогпост Cloudflare про пост-квантовую криптографию: https://blog.cloudflare.com/towards-post-quantum-cryptography-in-tls/ - GDPR for Engineers: https://www.cossacklabs.com/blog/gdpr-for-engineers.html - Cryptography Dispatches: The Most Backdoor-Looking Bug I’ve Ever Seen: https://buttondown.email/cryptography-dispatches/archive/cryptography-dispatches-the-most-backdoor-looking/ Упомянутые штуки: - Sight: https://vimeo.com/46304267 - Person of Interest: https://www.imdb.com/title/tt1839578/ - Equilibrium: https://www.imdb.com/title/tt0238380/