Évaluation des risques liés à la sécurité de la chaîne d'approvisionnement: de la dépendance open source aux composants tiers
Comprendre le cœur de la sécurité de la chaîne d'approvisionnement: événements log4j, risque de dépendance open source (NPM / pypi / Maven), inventaire des logiciels sbom et meilleures pratiques.
À la UneFormation de sensibilisation à la sécurité en entreprise: les gens sont le maillon le plus faible
Comprendre le noyau de la formation de sensibilisation à la sécurité d'entreprise: identification des messages de phishing, sécurité des mots de passe, ingénierie sociale, protection des données et meilleures pratiques.
À la UnePoints clés de l'audit de sécurité des applications mobiles: liste des vulnérabilités courantes Android / iOS
Comprendre le cœur de l’audit de sécurité des applications mobiles: owasp mobile Top 10, vulnérabilités courantes (stockage non sécurisé, autorisation excessive, clés codées en dur) et recommandations de correctifs.
À la UneSécurité du Cloud Computing: modèle de responsabilité partagée et protection contre les erreurs de configuration du cloud
Comprendre le cœur de la sécurité du Cloud Computing: modèles de responsabilité partagée, erreurs courantes de configuration du Cloud (compartiment S3 exposé, groupes de sécurité trop larges) et meilleures pratiques de protection.
À la UneProcessus de réponse aux incidents de violation de données: période d'or de 72 heures de la découverte à la notification
Comprendre le cœur de la réponse aux incidents de violation de données: période d’or de 72 heures, confinement / éradication / récupération, processus de notification et exigences de conformité légale.
À la UneGuide de démarrage pour les tests de pénétration: différences et processus pour les tests de boîte noire / blanche / grise
Comprendre le cœur des tests de pénétration: la différence entre les tests Black Box / White Box / Grey box, le processus de test (reconnaissance → Scan → get Access → maintenance Access → Reporting) et les outils communs.
À la UneIngénierie inverse et analyse des logiciels malveillants: des échantillons aux rapports comportementaux
Comprendre le noyau de la rétro - ingénierie et de l'analyse des logiciels malveillants: analyse statique, analyse dynamique, sandboxing, moteur antivirus et rédaction de rapports comportementaux.
À la UneGestion des vulnérabilités et des correctifs Zero Day: Qu'est - ce que 0day et comment les entreprises peuvent y faire face
Comprendre les concepts de vulnérabilité Zero - Day, les dangers, les mécanismes de divulgation et les meilleures pratiques de gestion des correctifs d'entreprise.
À la UneDifférence et choix entre VPN et Proxy: guide d'achat pour les utilisateurs individuels
Comprendre le fonctionnement des VPN et des proxys, les capacités de protection de la vie privée, les scénarios applicables et les recommandations d’achat.
À la UneTechniques de chiffrement des données: Chiffrement symétrique vs chiffrement asymétrique vs hachage
Comprendre les principes et les scénarios d'application des trois technologies de chiffrement de base: Chiffrement symétrique (AES), chiffrement asymétrique (RSA), hachage (Sha - 256).