Cercare vulnerabilità nel codice
Il team di agenti si divide la revisione: un agente controlla la logica di autenticazione, un altro segue gli input degli utenti e i segreti nella configurazione, e il coordinatore ti consegna i rilievi con le righe e le correzioni proposte.
Un esempio di cosa scrivereRivedi gli handler di login e di reset della password in auth/ cercando injection, rate limit mancanti e gestione dei token non sicura.
DisponibileUn team di agenti
Analizzare i log dopo un alert
Scrive uno script che filtra e raggruppa i log esportati intorno all’ora dell’alert, evidenzia sorgenti e sequenze insolite e lascia la conclusione al tuo analista.
Un esempio di cosa scrivereEcco i log del web server di stanotte. Raggruppa i login falliti per origine e mostrami tutto ciò che è insolito intorno alle 02:00.
DisponibileProgrammazione e progetti completi
Spiegare una CVE per il tuo stack
Dagli un identificativo CVE. Riassume il problema dalle fonti pubblicate con i link, controlla le versioni delle tue dipendenze ed elenca la correzione raccomandata dal fornitore.
Un esempio di cosa scrivereSpiega questa CVE al team di sviluppo in parole semplici e controlla nel nostro lock file dei pacchetti se ci sono le versioni coinvolte.
DisponibileRicerche e sintesi con fonti
Checklist di hardening per un server
In base al ruolo del server e ai servizi che esegue, prepara una checklist di hardening che spiega lo scopo di ogni passaggio, da applicare e verificare a cura del tuo team.
Un esempio di cosa scrivereScrivi una checklist di hardening per un server Linux che esegue solo un database interno, con il motivo e un passaggio di verifica per ogni voce.
DisponibileScrittura, revisione e traduzione
Preparare il report sull’incidente
Condividi i tuoi appunti sulla cronologia e le prove. OPTES prepara un report chiaro con cronologia, impatto, causa principale e azioni, in arabo o in inglese, che il tuo team verificherà.
Un esempio di cosa scrivereDa questi appunti scrivi un report sull’incidente per la direzione: cosa è successo, quando è stato rilevato, l’impatto e cosa cambieremo.
DisponibileScrittura, revisione e traduzione
Materiale di sensibilizzazione da una vera email di phishing
Invia lo screenshot di un messaggio sospetto segnalato da un dipendente. Indica i segnali d’allarme e li trasforma in una breve nota di sensibilizzazione per il personale.
Un esempio di cosa scrivereQuesta email è arrivata all’amministrazione chiedendo di aggiornare le coordinate bancarie. Evidenzia i campanelli d’allarme e scrivi un breve avviso per il personale.
DisponibileLettura di immagini e documenti