PENTEST/test penetracyjny - co to jest?

Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pente... Nagranie webinaru Podstawy HTTP: https://webinar.szurek.tv/webinar/http Nagranie webinaru OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja] 0:00 Intro 2:50 Co to jest pentest 4:38 Po co robić test penetracyjny? 6:50 Dlaczego zawsze musisz mieć zgodę na pentest 8:18 Jak wygląda proces zamawiania testu penetracyjnego? 10:12 Jak zdefiniować zakres testu? 13:28 Różnica między testem black box i white box 14:52 Jak wygląda raport z pentestu 17:22 Co to jest read teaming i czym różni się od pentestu 18:15 Jakich błędów szuka pentester - OWASP TOP 10 21:56 Metodyki wykonywania pentestó - ASVS 24:18 Jak w skrócie wygląda poszukiwanie błędów 31:45 Automatyzacja i skanery podatności 36:50 SDLC 39:40 Jak działają programy Bug Bounty 43:50 Problem Beg Bounty i raportów AI 46:33 Rekonesans - zbieranie informacji o aplikacji 50:35 Plik security.txt 51:47 Nuclei - skanowanie znanych podatności 54:43 Czy warto inwestować w retesty? 55:15 Jaki problem rozwiązuje Kali Linux? 57:10 Po co pentesterom maszyny wirtualne? 58:53 Jak uczyć się bezpieczeństwa aplikacji webowych/pentestów? 1:01:59 Co robić po nauczeniu się podstaw 1:06:40 CTF - Capture the flag 1:08:12 Jakie certyfikaty warto zrobić? 1:11:14 Czy studia są konieczne? 1:11:53 Dokumentacja/notatki/blogi/projekty open source 1:13:42 Wiem, że nic nie wiem - to normalne 1:14:14 SPECJALIZACJA jest ważna 1:14:57 Zdrowie/wypoczynek/praca w grupie 1:16:12 Try harder 1:17:39 Przyszłość branży i AI 1:20:50 Pytania od widzów