कमज़ोरियों के लिए कोड रिव्यू
एजेंटों की टीम रिव्यू बाँट लेती है: एक एजेंट ऑथेंटिकेशन लॉजिक जाँचता है, दूसरा यूज़र इनपुट और कॉन्फ़िग में रखे सीक्रेट्स को ट्रेस करता है, और कोऑर्डिनेटर आपको लाइनों और सुझाए गए फ़िक्स के साथ नतीजे देता है।
आप क्या टाइप करते हैं, उसका एक उदाहरणauth/ में लॉगिन और पासवर्ड-रीसेट हैंडलर रिव्यू करो: इंजेक्शन, गायब रेट लिमिट और असुरक्षित टोकन हैंडलिंग पर नज़र रखो।
उपलब्धएजेंटों की टीम
अलर्ट के बाद लॉग की छँटाई
यह एक स्क्रिप्ट लिखता है जो अलर्ट के समय के आसपास के एक्सपोर्ट किए गए लॉग फ़िल्टर और ग्रुप करती है, असामान्य सोर्स और सीक्वेंस हाइलाइट करती है, और निष्कर्ष आपके एनालिस्ट पर छोड़ देती है।
आप क्या टाइप करते हैं, उसका एक उदाहरणये कल रात के वेब सर्वर लॉग हैं। फ़ेल हुए लॉगिन को सोर्स के हिसाब से ग्रुप करो और रात 02:00 के आसपास जो भी असामान्य हो, वह दिखाओ।
उपलब्धकोडिंग और पूरे प्रोजेक्ट
आपके स्टैक के लिए CVE समझाना
इसे एक CVE आइडेंटिफ़ायर दीजिए। यह प्रकाशित सोर्स से लिंक के साथ मुद्दे का सारांश देता है, आपकी डिपेंडेंसी के वर्ज़न जाँचता है, और वेंडर का सुझाया गया समाधान बताता है।
आप क्या टाइप करते हैं, उसका एक उदाहरणयह CVE डेवलपमेंट टीम को आसान भाषा में समझाओ, और हमारी पैकेज lock फ़ाइल में प्रभावित वर्ज़न जाँचो।
उपलब्धसोर्स के साथ रिसर्च और सारांश
सर्वर हार्डनिंग चेकलिस्ट
सर्वर की भूमिका और उस पर चलने वाली सर्विसेज़ के आधार पर यह हार्डनिंग चेकलिस्ट का ड्राफ़्ट बनाता है, जिसमें हर कदम का मकसद समझाया जाता है, ताकि आपकी टीम उसे लागू करे और जाँचे।
आप क्या टाइप करते हैं, उसका एक उदाहरणसिर्फ़ एक इंटरनल डेटाबेस चलाने वाले Linux सर्वर के लिए हार्डनिंग चेकलिस्ट लिखो, हर आइटम के साथ उसकी वजह और जाँचने का एक कदम।
उपलब्धलेखन, एडिटिंग और अनुवाद
इंसिडेंट रिपोर्ट का ड्राफ़्ट
अपने टाइमलाइन नोट्स और सबूत शेयर कीजिए। OPTES टाइमलाइन, असर, मूल कारण और कार्रवाइयों वाली एक साफ़ रिपोर्ट का ड्राफ़्ट अरबी या अंग्रेज़ी में बनाता है, ताकि आपकी टीम उसकी पुष्टि करे।
आप क्या टाइप करते हैं, उसका एक उदाहरणइन नोट्स से मैनेजमेंट के लिए इंसिडेंट रिपोर्ट लिखो: क्या हुआ, कब पकड़ा गया, असर क्या रहा और हम क्या बदलेंगे।
उपलब्धलेखन, एडिटिंग और अनुवाद
असली फ़िशिंग ईमेल से जागरूकता सामग्री
किसी कर्मचारी के रिपोर्ट किए गए संदिग्ध मैसेज का स्क्रीनशॉट भेजिए। यह चेतावनी के संकेत बताता है और उन्हें स्टाफ़ के लिए एक छोटे जागरूकता नोट में बदल देता है।
आप क्या टाइप करते हैं, उसका एक उदाहरणयह ईमेल अकाउंट्स टीम तक पहुँचा, जिसमें बैंक डिटेल्स अपडेट करने को कहा गया है। खतरे के संकेत चिह्नित करो और इससे स्टाफ़ के लिए एक छोटा अलर्ट लिखो।
उपलब्धइमेज और डॉक्यूमेंट पढ़ना