Kodu zafiyetlere karşı inceleyin
Ajan ekibi incelemeyi paylaşır: bir ajan kimlik doğrulama mantığını kontrol eder, bir diğeri kullanıcı girdisini ve yapılandırmadaki gizli bilgileri izler, koordinatör de bulguları satırları ve önerilen düzeltmeleriyle size verir.
Yazacağınız şeye bir örnekauth/ altındaki giriş ve şifre sıfırlama handler’larını injection, eksik rate limit ve güvensiz token kullanımı açısından incele.
KullanılabilirAjan ekibi
Bir alarmdan sonra logları önceliklendirin
Dışa aktarılan logları alarm saati etrafında filtreleyip gruplayan bir betik yazar, olağandışı kaynakları ve dizileri öne çıkarır, sonucu analistinize bırakır.
Yazacağınız şeye bir örnekDün gecenin web sunucusu logları burada. Başarısız girişleri kaynağa göre grupla ve saat 02.00 civarındaki olağandışı her şeyi göster.
KullanılabilirKodlama ve eksiksiz projeler
Bir CVE’yi kendi altyapınıza göre açıklatın
Ona bir CVE kimliği verin. Sorunu yayımlanmış kaynaklardan bağlantılarıyla özetler, bağımlılık sürümlerinizi kontrol eder ve üreticinin önerdiği düzeltme adımlarını listeler.
Yazacağınız şeye bir örnekBu CVE’yi geliştirme ekibine sade bir dille açıkla ve package lock dosyamızda etkilenen sürümler var mı kontrol et.
KullanılabilirKaynaklı araştırma ve özetler
Sunucu sıkılaştırma kontrol listesi
Sunucunun rolüne ve çalıştırdığı servislere göre, her adımın amacını açıklayan bir sıkılaştırma kontrol listesi hazırlar; uygulamak ve doğrulamak ekibinize kalır.
Yazacağınız şeye bir örnekSadece dahili bir veritabanı çalıştıran bir Linux sunucusu için sıkılaştırma kontrol listesi yaz; her madde için gerekçe ve bir doğrulama adımı olsun.
KullanılabilirYazma, düzenleme ve çeviri
Olay raporunun taslağını hazırlayın
Zaman çizelgesi notlarınızı ve kanıtları paylaşın. OPTES zaman çizelgesi, etki, kök neden ve aksiyonları kapsayan açık bir raporu Arapça ya da İngilizce hazırlar; doğrulamak ekibinize kalır.
Yazacağınız şeye bir örnekBu notlardan yönetim için bir olay raporu yaz: ne oldu, ne zaman tespit edildi, etkisi ne oldu ve neyi değiştireceğiz.
KullanılabilirYazma, düzenleme ve çeviri
Gerçek bir oltalama e-postasından farkındalık materyali
Bir çalışanın bildirdiği şüpheli mesajın ekran görüntüsünü gönderin. Uyarı işaretlerini gösterir ve bunları personel için kısa bir farkındalık notuna dönüştürür.
Yazacağınız şeye bir örnekBu e-posta muhasebeye gelmiş, banka bilgilerini güncellemelerini istiyor. Şüpheli işaretleri belirle ve buradan personele kısa bir uyarı yaz.
KullanılabilirGörselleri ve belgeleri okuma