دسترسی مستقیم کاربران برنامه های وب به ابجکت ها بدون تعیین هویت و ارزیابی سطح دسترسی خطرناک است و بایستی جلوگیری شود.
Insecure Direct Object References (IDOR)

با بهروش OWASP این موضوع را پی میگیریم


📚آکادمی آموزش روزبه


https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/05-Authorization_Testing/04-Testing_for_Insecure_Direct_Object_References

مستند انجام یک برنامه تست نفوذ
A guide for running an effective Penetration Testing programme

❇️ پکیج استخدامی سطح ۱ تست نفوذ ، شهریور ماه
پیش نیاز ، مرداد ماه
جا نمانید 09902857289

🕹مدارک صادره با لوگوی افتا
📚آکادمی آموزش روزبه

👆👆سوال : چرا در عنوان مستند ، دیکته کلمه برنامه؛ Programme درج شده است ؟ ☺️

فناوری روز جهان
لبه تکنولوژی

⚡️🚨دوره 24 ساعته فریم ورک ATT&CK
تئوری و عملی

سرمایه گذاری : 2 میلیون تومان
ثبت نام 09902857289
زمان : اواخر مرداد ماه

🕹مدارک صادره با لوگوی افتا
📚آکادمی روزبه
✅همیشه به روز

جمعه شب
بررسی فریم ورک
پیاده سازی امنیت CIS

در ایسمینار آکادمی روزبه

رایگان
https://eseminar.tv/wb29439

از جمله تفکرات استراتژیک در DoD ، در حوزه سایبری


** توجه : لینک متعلق به وزارت دفاع امریکا است !
https://www.defense.gov/Explore/News/Article/Article/2678059/defense-official-testifies-about-dod-information-technology-cybersecurity-effor/source/GovDelivery/

کتاب آخر هفته

شرکت امن گستران روزبه

✅ در شرایط سخت اقتصادی، بیکاری و کرونا ؛
بهترین کار سرمایه گذاری بر روی خود است .

انشالله فضا باز خواهد شد و در زمان رونق اقتصادی و نبود کرونا ، کسانی موفق هستند که دراین مدت ، برتر شده اند .

مشاوره و کسب نقشه راه موفقیت برای دانشجویان رشته کامپیوتر و IT از واتس اپ 09902857289

🇮🇷فرصت برابر آموزشی در سراسر ایران
⏺با دوره های روز جهان و متریال اصل
📚آکادمی آموزش روزبه

کشف نفوذ

آیا هکر از یک ماشین به ماشین دیگر رفته است ؟

بررسی روش PTHرا علی ، یکی از دانشجویان آکادمی روزبه در وبلاگ خودمانی شرح داده است
https://lnkd.in/dax2-rP

#cybersecurity #paththehash #lateralmovement #attack # #security #ransomware #cybercrime #cyberattack

اینستاگرام آکادمی روزبه به آدرس roozbeh.academy

جمعه شب
بررسی فریم ورک
پیاده سازی امنیت CIS

در ایسمینار آکادمی روزبه

رایگان
https://eseminar.tv/wb29439

🔴SOS
🔴لطفا سرویس پرینت اسپولر رو غیر فعال کنید تا وصله ای برای آسیب پذیری مرتبط بیاد.
کد مخرب مربوطه در گیت هاب هست ولی ما منتشر نمیکنیم .
فقط گفتیم بدونید که چقدر وضعیت اورژانسیه 🔴
خصوصا روی دامین

🔷شرکت امن گستران روزبه

😊⛳️بالاخره منتشر شد
PMBOK 7
استاندارد مدیریت پروژه

#pmbok7 #pmbok #pmi #projectmanagement
#cybersecurity #privacy
#مدیریت_پروژه

✅ مدرک مرتبط با این استاندارد: PMP

https://www.pmi.org/pmbok-guide-standards/foundational/pmbok

👆👆پیش ثبت نام شروع شد

شروع دوره اواخر شهریور ماه

✅ مدرس : استاد روزبه نوروزی CISSP, PMP
دارای سابقه عملیاتی در ممیزی و بازرسی فناوری اطلاعات
واتس اپ و تلفن 09902857289


📚آکادمی آموزش روزبه
آموزشهای به روز برای ایرانی سر افراز🇮🇷
#cisa #isaca #itaudit #audit

💎برنامه تابستان آکادمی روزبه
09902857289 واتس اپ مشاوره و ثبت نام

🕹مدارک صادره با لوگوی افتا

لطفا دانشجویان رشته کامپیوتر و IT را خبر کنید تا بتوانند زودتر جذب بازار کار شوند🙏

👆👆👆امشب شروع میشود


این سلسله وبینار مناسب برای این عزیزان 👇



⏺مدیر عامل اهمیتی به امنیت نمیده و ناتوان شدن در جا انداختن در امنیت

⏺خودشون میخوان بدونن پیاده سازی امنیت در سازمان رو از کجا شروع کنند

⏺میخوان از شر دستگاه و نرم افزار خریدن و بازم هک شدن رهایی یابند و بدونن چی به چیه

⏺میخوان به ابعاد مختلف امنیت در سازمان اشراف داشته باشند

⏺به توسعه متوازن علاقمندند ولی نمیدونن پازل اونو چطور بسازند

⏺و در نهایت اینکه کلا به امنیت علاقمندند میخوان ببینن ابعاد امنیت چیه؟ فقط همین هک و کرک هست یا چیزهای دیگه هم هست


🚨لذا از امشب ساعت ۲۱
جمعه ها موارد زیر رو با بررسی CIS پی میگیریم

⚡️رایگان در سراسر ایران🇮🇷
ایسمینار آکادمی روزبه

سریعترین استخدام های حوزه امنیت سایبری امریکا ، در ۶۰ روز اخیر اتفاق افتاد

بیش از ۵۰۰ نفر در طی ۶۰روز در دپارتمان امنیت ملی

روی ویندوز 11 بصورت پیش فرض فعال هستند :

hardware-based isolation, secure boot and hypervisor code integrity will be turned on in Windows 11 by default, as protection against malware and “sophisticated” attacks,