Andrzej Dyjak, Krzysztof Korozej

Bezpieczny Kod Podcast

Technology PL ↓ 35 episodes

Podcast na styku cyberbezpieczeństwa i rozwoju oprogramowania. Przybliżamy kluczowe aspekty cyberbezpieczeństwa istotne dla nowoczesnych zespołów deweloperskich. Czasem we własnym gronie, czasem z gośćmi – zawsze merytorycznie.

Author

Andrzej Dyjak, Krzysztof Korozej

Episodes

Połączyć compliance, bezpieczeństwo i programowanie - Bezpieczny Kod x dr Piotr Siemieniak 17.06.2024 24:43

W kolejnym odcinku podcastu Bezpieczny Kod, mamy przyjemność gościć Piotra Siemieniaka, doktora prawa specjalizującego się w bezpieczeństwie, ochronie prywatności i inżynierii oprogramowania. Piotr w swojej codziennej pracy łączy unikalne połączenie wiedzy prawnej i technicznej. Jest również założycielem Up Secure, firmy specjalizującej się we wdrażaniu praktyk inżynierii prywatności i bezpieczeńs...

LLM Jacking, co łączy phishing i pożary, bezpieczne środowiska CI/CD - BKP #6 10.06.2024 1:14:24

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj kanał: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 📑 Rozdziały: 00:00 - Intro 02:12 - LLM Jacking 15:08 - Phishing, a ćwiczenia przeciwpoża...

Product Security: Wszyscy gramy do jednej bramki - Bezpieczny Kod x Maciej Markiewicz 03.06.2024 41:47

Tym razem w serii wywiadów mamy przyjemność gościć Macieja Markiewicza, konsultanta ds. cyberbezpieczeństwa, mówcę i wykładowcę z doświadczeniem w zakresie inżynierii oprogramowania i bezpieczeństwa. Maciej w odcinku rozwija czym jest podejście Product Security. Dowiesz się co jest kluczem do efektywnego bezpieczeństwa, które skaluje się w organizacji i pomaga osiągać zamierzone cele. Dołącz do sp...

Postman i jego sekrety, raport DBIR oraz Dependency Confusion - BKP #5 28.05.2024 50:42

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj kanał: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 📑 Rozdziały: 00:00 - 02:20 - Intro 02:20 - 15:40 - Postman zródłem wycieku sekretów 15:4...

Bezpieczeństwo to odpowiedzialność całego zespołu - Bezpieczny Kod x Bartosz Różański 19.05.2024 23:11

W tym odcinku naszego cyklu wywiadów, mamy przyjemność gościć Bartosza Różańskiego, Software Security Engineer, doświadczonego programistę z ponad 15 letnim stażem, który obecnie wykorzystuje zdobyte doświadczenie aby wspomagać zespoły w wytwarzaniu bezpiecznych aplikacji. Bartosz przedstawi nam spojrzenie programisty na bezpieczeństwo oraz opowie o tym jak bezpieczeństwo może być włączane jako el...

Hakowanie CI/CD, Raport Orange i stan DevSecOps wg. DataDog - BKP #4 08.05.2024 50:27

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj kanał: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 🔗 Referencje: https://johnstawinski.com/2024/04/15/fixing-typos-and-breaching-microsofts...

Rola bezpieczeństwa w jakości - Bezpieczny Kod x Arnika Hryszko 04.05.2024 16:37

W pierwszym odcinku naszego cyklu wywiadów, mamy przyjemność gościć Arnikę Hryszko, prezeskę SJSI, doświadczoną specjalistkę w obszarze QA, która działa na wszystkich poziomach rozwoju rozwiązań - od zbierania wymagań, przez testy z użytkownikami, aż po dostarczenie finalnego produktu. Arnika dzieli się swoim bogatym doświadczeniem w zapewnianiu jakości (w tym bezpieczeństwa) w branży IT. Przesłuc...

XZ, Cieknące sekrety oraz LLM-y a złośliwe pakiety - BKP #3 03.05.2024 1:22:35

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord 📌 Sprawdź też: Strona firmowa - https://bezpiecznykod.pl Szkolenie online ABCD - https://abcdevsecops.pl Szkolenie online OTWA - https://ofensywnetestowanie.pl 🔔 Subskrybuj Kanał YouTube: https://www.youtube.com/@BezpiecznyKod?sub_confirmation=1 🔗 Referencje: https://lcamtuf.substack.com/p/technologist-vs-spy-the-xz-backdoor...

LockBit zhakowany, wycieki w Mercedesie oraz BMW i AI hakuje aplikacje web - BKP #2 03.05.2024 1:25:06

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord Bezpieczny Kod Podcast: Miejsce, gdzie wspólnie z @krzysztofkorozej odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity. 🔗 Referencje: Wyciek w Mercedesie - https://redhuntlabs.com/blog/mercedes-benz-source-code-at-risk-github-token-mishap-sparks-major-security-concerns/ Wyciek w BMW - https://soc...

Krytyczna podatność w GitLab, Stan supply-chain oraz Hakowanie CI/CD - BKP #1 03.05.2024 1:47:13

Dołącz do społeczności bezpieczników: https://bezpiecznykod.pl/discord Bezpieczny Kod Podcast: Miejsce, gdzie wspólnie z @krzysztofkorozej odkrywamy najważniejsze wydarzenia z minionego miesiąca w świecie cybersecurity. 🔗 Referencje: Krytyczna podatność w GitLab - https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/#account-takeover-via-password-reset-w...