Cybersecurity е леко специализирана сфера и най-малкото очаква специфичен личен интерес.
Не съм сигурен, че спазването на добри практики е специализирана сфера. Повечето проблеми идват от недоглеждане, мързел или липса на много базови познания.
Фрапиращи примери от сорта на:
- Хешване с SHA-256 или направо yolo plain text. Що пък да хабим цикли да хешваме?
- Софтуер, който работи с root потребител и е на една крачка от пълен remote code execution върху хоста.
- Липса на какъвто и да е access control.
Вече ако го погледнем професионално е малко по-различна ситуацията, защото по-голям риск идва от social engineering както стана с Binance. Тук не ти трябват технически умения.
А други думи някоя готина кака от Китай или Северна Корея да добие физически достъп до лаптопа на devops-a ти. Или фейк обява за работа, в която пича дърпа компрометиран Homebrew от първия резултат в реклама в Google за да мине през задачата за интервюто.
Пресечни точки с програмирането има колкото това примерно да поискам да се качиш на покрива и да ми оправиш антената за интернета, понеже като админ се очаква да разбираш как работят нещата на фундаментално ниво
Никакъв проблем нямам да ти я оправя. Aко искаш и оптиката в офиса ще ти сплайсна.
Аз лично намирам за нормално да нося повече от една шапка.
Тук сме ориентирани предимно към крайния юзър и търсим ефективни решения, щото обикновено работим сами, а не в стартъп екип от 8 пишлигара.
Е, в личните си проекти на практика и аз съм сам... Имам един-двама, които ми помагат като пътувам и понякога делегирам на фрийлансери. Не виждам смисъл да наемам хора.
@contra говори за себе си
при мен са повече хора, но не сме и стартъп с пешлигари
@metaverse усещам желанието да жегнеш потребителите и тяхното его и самочуствие, но приеми един съвет: пусни си тема в която точно и ясно обясняваш правилата на наградите и я дръж жива! Аз чак сега разбирам че си офертирал форума да изкараме пари
Тема имаше преди 1г. Нямаше интерес и преместих в H1, но ще спирам програмата, защото много спам с ИИ и нямам време да triage всичко. По едно време имаше в Reddit.
Скоупа е аутентикацията. Ако ти се играе ще пусна стейджа да ровиш. Има и CTF easter egg, който поне според мен е много интересен за хора, които искат да се пробват.
но напълно заслужено и споделям мнението на съфорумците, че е загуба на време за тези обявени жълти стотинки.
