Got Shell

Fala-se muito sobre API's, onde basicamente quase todos os serviços  e aplicações se comunicam através dela, mas, o que são API's? E como proteger elas? Bom, inicialmente API significa interface de programação de aplicações que é um conjunto de definições e protocolos para criar e integrar softwares de aplicações. Para resumir, com as API's, você libera o acesso aos seus recursos sem abrir mã...

A conscientização é o primeiro passo, isso para segurança da informação ou para a vida. Nesse episódio, abordamos não somente a segurança da informação como também o outubro rosa, mês dedicado a prevenção e conscientização do câncer de mama e de colo do útero.  Contatos @got_shell no instagram/twitter Email: got_shell@integrasul.com.br Estiveram participando desse episódio: - Dino Salvati - C...

Quando falamos de pentest, penetration test, teste de intrusão, em tempos de trabalho remoto, gera algumas sobrancelhas erguidas em casa. Então, pra começar, o que é pentest? Ouça esse episódio e saiba mais sobre esse assunto. Contatos @got_shell no instagram/twitter Email: got_shell@integrasul.com.br Estiveram participando desse episódio: - Dino Salvati - Anderson de Godoy - Andressa Natario - Gi...

Nesse episódio vamos falar sobre a importância da conscientização em segurança da informação. Diz-se que o elo mais fraco da segurança da informação é o usuário. É simplista demais colocar a responsabilidade da prevenção dos ataques cibernéticos nos usuários, por isso, é nossa responsabilidade, como profissionais da área, minimizar o impacto que um indivíduo incauto pode causar. Avanços nas tecnol...

Nesse episódio vamos falar sobre ZTNA - Zero Trust Network Access. O ZTNA é a evolução do acesso remoto VPN, trazendo o modelo de confiança zero para o acesso a aplicativos. Sendo possível conceder acesso apenas às aplicações necessárias, com isso para todo o restante da rede não é concedido acesso. Isso permite que os acessos sejam apenas para fins e aplicações específicas. Outro ponto, é que os...

Nesse episódio vamos contar um pouquinho da experiência no ACELLERATE 2022 da Fortinet e sobre MFA - Autenticação multifator.  Evento Fortinet Competição UFC Accellerate 2022 https://www.integrasul.com.br/blog/integrasul-presente-no-accelerate-2022 MFA https://www.microsoft.com/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/ https://auth0.co...

Nesse episódio você terá uma conversa sobre as vulnerabilidades e notícias da semana. Hackers exploit critical VMware RCE flaw to install backdoors https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-rce-flaw-to-install-backdoors/ Microsoft finds new elevation of privilege Linux vulnerability, Nimbuspwn https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-n...

Nesse episódio você terá uma conversa sobre as notícias da semana. Governo alemão alerta contra uso do software antivírus kaspersky De acordo com o Escritório Federal de Segurança da Informação da Alemanha, eles têm “dúvidas a respeito da confiabilidade do fabricante”. "doubts about the reliability of the manufacturer." https://thehackernews.com/2022/03/german-government-warns-against-using.html?m...