Безопасность в Golang | Навыки

Uploaded By: Myvideo

Published on

7 Feb 2024

1 view

0

0 votes

0

About Share Download Add to

В этом видео мы расскажем про самые популярные уязвимости в контексте Golang. Покажем как их избежать и как их могут использовать. Чтобы найти подходящего ментора переходите в нашего бота: Лекцию ведет Антон Сулаев - Работает в VK, в Почте - Руководитель команды Core Backend - Опыт разработки на Golang 5 лет Код из видео доступен на GitHub: 0:00 - Вступление 3:29 - SQL-Injection 9:02 - Пароли 21:00 - HTTP, HTTPS, PKI 32:42 - XSS(cross site scripting) 41:49 - Логи 46:58 - Секреты 50:18 - PPROF 53:34 - RCE и зависимости(remote code execution) 58:57 - SSRF(server side request forgery) 1:04:07 - GZIP и сжатие 1:07:35 - Evilarc 1:13:25 - CSRF(cross site request forgery)

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/UHNOOEFIVEh4c0dXRGpIa0VzbXkvVmhsQ2lDWjd6WFdBc20zNCtLV0JHUT0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Алексей Мальнев, Руководитель Jet CSIRT: о безопасности DevSecOps, BigData и итогах баттла AM Live

just now

00:19:17

Алексей Мальнев, Руководитель Jet CSIRT: о безопасности DevSecOps, BigData и итогах баттла AM Live

1 84%

Подслушано в ФСБtan video

just now

00:00:18

Подслушано в ФСБtan video

55 57%

Степан Дешевых, Руководитель отдела развития продуктов InfoWatch: о сценариях использования DLP

just now

00:21:56

Степан Дешевых, Руководитель отдела развития продуктов InfoWatch: о сценариях использования DLP

1 53%

Ярослав Жиронкин, Инфосистемы Джет: ситуации на рынке IdM, особенностях внедрения и ролевой модели

just now

00:20:00

Ярослав Жиронкин, Инфосистемы Джет: ситуации на рынке IdM, особенностях внедрения и ролевой модели

1 27%

Бюджет, здравоохранение и безопасность темы городского совещания в Мытищах

just now

00:04:57

Бюджет, здравоохранение и безопасность темы городского совещания в Мытищах

1 38%

Интернет - магазин премиум обуви ШАГ В ПЕРЕДtan video

just now

00:00:11

Интернет - магазин премиум обуви ШАГ В ПЕРЕДtan video

1 5%

ЛУЧШИЕ МОНОКУЛЯРЫ ОТЗЫВЫ БИНОКЛЬ BUSHNELL ОТЗЫВ

recently

00:01:07

ЛУЧШИЕ МОНОКУЛЯРЫ ОТЗЫВЫ БИНОКЛЬ BUSHNELL ОТЗЫВ

1 80%

Павел Таратынов: зачем Лаборатории Касперского свой SIEM и что от него ожидать

recently

00:09:02

Павел Таратынов: зачем Лаборатории Касперского свой SIEM и что от него ожидать

1 14%

ПАРАДЕЕВИЧ CLIPS ХАЗЯЕВАМ ПРИСЛАЛИ БОМБУ | УГАРНАЯ РАСПАКОВКА ПОСЫЛОК ОТ ПОДПИСЧИКОВ В ОФИСЕ

recently

00:37:26

ПАРАДЕЕВИЧ CLIPS ХАЗЯЕВАМ ПРИСЛАЛИ БОМБУ | УГАРНАЯ РАСПАКОВКА ПОСЫЛОК ОТ ПОДПИСЧИКОВ В ОФИСЕ

6 36%

Георгий Шебулдаев: о кибербезопасности промышленных предприятий и новинках Лаборатория Касперского

recently

00:10:24

Георгий Шебулдаев: о кибербезопасности промышленных предприятий и новинках Лаборатория Касперского

1 72%

Алексей Лукацкий, бизнес-консультант по безопасности Cisco: о тенденциях на рынке аутентификации

recently

00:20:23

Алексей Лукацкий, бизнес-консультант по безопасности Cisco: о тенденциях на рынке аутентификации

1 75%

Константин Сахаров, АО РАСУ: о кибербезопасности объектов атомной отрасли, выборе средств защиты АЭС

14 minutes ago

00:08:28

Константин Сахаров, АО РАСУ: о кибербезопасности объектов атомной отрасли, выборе средств защиты АЭС

1 21%

ПАРЕНЬ МОЛИЛСЯ В ЗАБРОШЕННОМ ХРАМЕ О ТОМ ЧТОБЫ СТАТЬ НОРМАЛЬНЫМ.

14 minutes ago

00:20:32

ПАРЕНЬ МОЛИЛСЯ В ЗАБРОШЕННОМ ХРАМЕ О ТОМ ЧТОБЫ СТАТЬ НОРМАЛЬНЫМ.

1 65%

Руслан Иванов, системный архитектор по безопасностиCisco: о реальном состоянии рынка NTA в России

15 minutes ago

00:25:47

Руслан Иванов, системный архитектор по безопасностиCisco: о реальном состоянии рынка NTA в России

1 92%

Олег Шабуров, One Identity: Заказчикам всегда рекомендуем попробовать PAM, прежде чем покупать

16 minutes ago

00:15:12

Олег Шабуров, One Identity: Заказчикам всегда рекомендуем попробовать PAM, прежде чем покупать

1 54%

Илья Горюнов, Thycotic: Определитесь, зачем вам нужен PAM

19 minutes ago

00:10:58

Илья Горюнов, Thycotic: Определитесь, зачем вам нужен PAM

1 84%

Управление бизнес рисками

19 minutes ago

00:48:02

Управление бизнес рисками

1 54%

Алексей Новиков, Positive Technologies: о ключевых сценариях применения NTA и использовании PT NAD

21 minute ago

00:14:58

Алексей Новиков, Positive Technologies: о ключевых сценариях применения NTA и использовании PT NAD

1 78%

Роман Овчинников, Security Vision: о месте SOAR в платформе Security Vision и самозащите SOAR-систем

22 minutes ago

00:18:58

Роман Овчинников, Security Vision: о месте SOAR в платформе Security Vision и самозащите SOAR-систем

1 60%

Олег Бакшинский, Ринат Сагиров: как убедить заказчиков в том, что им нужна SOAR-система

23 minutes ago

00:33:09

Олег Бакшинский, Ринат Сагиров: как убедить заказчиков в том, что им нужна SOAR-система

1 21%

Павел Коростелев, Код Безопасности: о востребованности функций NGFW и UTM

24 minutes ago

00:34:08

Павел Коростелев, Код Безопасности: о востребованности функций NGFW и UTM

1 33%

Улучшаем Слух на Биоэнергомассажере Fohow Москва Гребенкин

28 minutes ago

00:02:46

Улучшаем Слух на Биоэнергомассажере Fohow Москва Гребенкин

1 95%

Сергей Повышев, Северсталь: об эффективности одного аналитика, выбранных KPI и системе мониторинга

29 minutes ago

00:06:55

Сергей Повышев, Северсталь: об эффективности одного аналитика, выбранных KPI и системе мониторинга

2 9%

Иван Шубин: о сложностях выбора NGFW, пользе функциональных сравнений и сервисной модели

29 minutes ago

00:11:54

Иван Шубин: о сложностях выбора NGFW, пользе функциональных сравнений и сервисной модели

1 49%

0 Comments

Guest