SAMM
The mission of OWASP Software Assurance Maturity Model (SAMM) is to be the prime maturity model for software assurance that provides an effective and measurable way for all types of organizations to analyze and improve their software security posture
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://owaspsamm.org/model/
The mission of OWASP Software Assurance Maturity Model (SAMM) is to be the prime maturity model for software assurance that provides an effective and measurable way for all types of organizations to analyze and improve their software security posture
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://owaspsamm.org/model/
OWASP SAMM
The Model | OWASP SAMM
OWASP SAMM defines five business functions and fifteen security practices to help organizations assess and improve their software security posture.
مدیریت اجایل ،چابک ( که من به همون مدیریت جهادی خودمون تشبیهش میکنم ) تضادی با برنامه ریزی نداره
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2018/09/planning-doesnt-have-to-be-the-enemy-of-agile
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2018/09/planning-doesnt-have-to-be-the-enemy-of-agile
Harvard Business Review
Planning Doesn’t Have to Be the Enemy of Agile
Every organization makes plans. They don’t have to be rigid and bureaucratic.
OWASP-SAMM-v2.0 (1).pdf
653.2 KB
به روشی برای اندازه گیری امنیت نرم افزار های سازمان و ارتقای امنیت آنها
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
⚡️نقشه راه امنیت برای
🔵 کشف نفوذ
🔴 تست نفوذ
⚫️ جرم شناسی
را از واتس اپ زیر بخواهید 09902857289
🕹 درهر نقطه از خاک ایران 🇮🇷 که باشید ، بلاشک برترین کیفیت از دوره های جهانی را دریافت میکنید
📚آکادمی آموزش روزبه
#نه_به_تحریم
🔵 کشف نفوذ
🔴 تست نفوذ
⚫️ جرم شناسی
را از واتس اپ زیر بخواهید 09902857289
🕹 درهر نقطه از خاک ایران 🇮🇷 که باشید ، بلاشک برترین کیفیت از دوره های جهانی را دریافت میکنید
📚آکادمی آموزش روزبه
#نه_به_تحریم
GitHub Advanced Security customers now have a single place to see the application security risks detected by code scanning, Dependabot, and secret scanning. The security overview shows both these known security risks as well as where you have unknown risks because security features haven’t been configured.
Administrators can now see the GitHub security features that have been enabled and insights into what they discovered on the Security tab on organizations. To help you know where to start, we assign each repository a risk category based on the number and severity of active alerts.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
تلفن 02186034075
https://github.blog/2021-03-30-github-advanced-security-security-overview-beta-secret-scanning-private-repos/
Administrators can now see the GitHub security features that have been enabled and insights into what they discovered on the Security tab on organizations. To help you know where to start, we assign each repository a risk category based on the number and severity of active alerts.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
تلفن 02186034075
https://github.blog/2021-03-30-github-advanced-security-security-overview-beta-secret-scanning-private-repos/
The GitHub Blog
GitHub Advanced Security: Introducing security overview beta and general availability of secret scanning for private repositories
Check out the beta of our new security overview for organizations and teams, plus the GA of secret scanning for private repos.
حمله از طریق Frimware درحال افزایش است درصورتی که بسیاری بدان توجه نمیکنند
با ابزار دفاعی مایکروسافت در این زمینه آشنا شویم
🔷شرکت امن گستران روزبه
تلفن 02186034075
https://www.zdnet.com/article/microsoft-defender-atp-now-scans-windows-10-pc-firmware-for-hardware-rootkit-attacks/?_amp_linker=1*7bay8w*id*R3FuZUFzdE85MTUzQUFMbF9VR1dpZGMyRGM2WW1EWUhkbloyU0g1UWRSdzZLT3RYYXRncGFtNnJ1YzhJVWxydw..#ftag=CAD-00-10aag7e
با ابزار دفاعی مایکروسافت در این زمینه آشنا شویم
🔷شرکت امن گستران روزبه
تلفن 02186034075
https://www.zdnet.com/article/microsoft-defender-atp-now-scans-windows-10-pc-firmware-for-hardware-rootkit-attacks/?_amp_linker=1*7bay8w*id*R3FuZUFzdE85MTUzQUFMbF9VR1dpZGMyRGM2WW1EWUhkbloyU0g1UWRSdzZLT3RYYXRncGFtNnJ1YzhJVWxydw..#ftag=CAD-00-10aag7e
ZDNet
Microsoft Defender ATP now scans Windows 10 PC firmware for hardware rootkit attacks
Microsoft brings malware scanning to firmware on Windows 10 PCs.
معماری استراتژیک Zero trust
به زبان ساده
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289 واتس اپ
تلفن 02186034075
https://byte.com.au/blog/taking-a-strategic-approach-to-zero-trust/?utm_content=160293175&utm_medium=social&utm_source=linkedin&hss_channel=lcp-46003
به زبان ساده
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289 واتس اپ
تلفن 02186034075
https://byte.com.au/blog/taking-a-strategic-approach-to-zero-trust/?utm_content=160293175&utm_medium=social&utm_source=linkedin&hss_channel=lcp-46003
Byte
Taking a strategic approach to Zero Trust - Byte
گیت هاب کاران توجه کنند
Viewing and updating vulnerable dependencies in your repository
🔷شرکت امن گستران روزبه
پیاده سازی معماری امن نرم افزار
تلفن 02186034075
https://docs.github.com/en/code-security/supply-chain-security/viewing-and-updating-vulnerable-dependencies-in-your-repository
Viewing and updating vulnerable dependencies in your repository
🔷شرکت امن گستران روزبه
پیاده سازی معماری امن نرم افزار
تلفن 02186034075
https://docs.github.com/en/code-security/supply-chain-security/viewing-and-updating-vulnerable-dependencies-in-your-repository
GitHub Docs
Viewing and updating Dependabot alerts - GitHub Docs
If GitHub discovers insecure dependencies in your project, you can view details on the Dependabot alerts tab of your repository. Then, you can update your project to resolve or dismiss the alert.
طراحی امن ساختمان ها
بخشی از آزمون CISSP مدرک عالی امنیت
🕹آکادمی روزبه ، با بالاترین آمارقبولی در کشور برای CISSP
09902857289 واتس اپ
www.roozbeh.academy
تلفن 02186034075
https://www.csoonline.com/article/2115797/the-architect--how-to-design-a-secure-facility.html
بخشی از آزمون CISSP مدرک عالی امنیت
🕹آکادمی روزبه ، با بالاترین آمارقبولی در کشور برای CISSP
09902857289 واتس اپ
www.roozbeh.academy
تلفن 02186034075
https://www.csoonline.com/article/2115797/the-architect--how-to-design-a-secure-facility.html
CSO Online
The Architect: How to Design a Secure Facility
Imagine being able to layer security into your building the way you do the plumbing or wiring. Genzyme's Dave Kent doesn't have to imagine it-he got to do it.
نقشه راه دریافت مدرک CISSP از صفر تا ۱۰۰
⚡️برای آنانکه خیلی مبتدی هستند ، دوره پیش نیاز ۳۰۰ ساعته گذاشته میشود
وگرنه همان پیش نیازهای مندرج در تصویر پست قبل کافیست
📚آکادمی آموزش روزبه
09902857289 واتس اپ
تلفن 02186034075
www.roozbeh.academy
⏺ اطلاعات بیشتر در کانال آپارات و اینستاگرام آکادمی روزبه
#cissp
#آموزش_cissp #مدرک_cissp #تدریس_cissp #آزمون_cissp #آکادمی_روزبه
⚡️برای آنانکه خیلی مبتدی هستند ، دوره پیش نیاز ۳۰۰ ساعته گذاشته میشود
وگرنه همان پیش نیازهای مندرج در تصویر پست قبل کافیست
📚آکادمی آموزش روزبه
09902857289 واتس اپ
تلفن 02186034075
www.roozbeh.academy
⏺ اطلاعات بیشتر در کانال آپارات و اینستاگرام آکادمی روزبه
#cissp
#آموزش_cissp #مدرک_cissp #تدریس_cissp #آزمون_cissp #آکادمی_روزبه
وبینار فوق شروع شده است
لینک شرکت
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B4%D8%B1%D9%88%D8%B9-%D8%B4%D8%AF-im-attending-thinking-like-a-activity-6783062349403168768-AnsR
لینک شرکت
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B4%D8%B1%D9%88%D8%B9-%D8%B4%D8%AF-im-attending-thinking-like-a-activity-6783062349403168768-AnsR
Linkedin
Roozbeh Noroozi on LinkedIn: شروع شد
I'm attending Thinking Like a Threat Actor: Structured
I'm attending Thinking Like a Threat Actor: Structured
شروع شد
I'm attending Thinking Like a Threat Actor: Structured vs Unstructured Threat Hunting. Would you like to attend?...
I'm attending Thinking Like a Threat Actor: Structured vs Unstructured Threat Hunting. Would you like to attend?...
NIST.IR.8212.pdf
2 MB
This publication describes an example methodology for assessing an organization’s Information Security Continuous Monitoring (ISCM) program. It was developed directly from NIST guidance and is applicable to any organization, public or private
🔷شرکت امن گستران روزبه
ارائه خدمات پیشرفته روز جهان در حوزه امنیت
www.roozbehsecurity.com
همین رو والله بگیرین پیاده کنین ، کلی مساله حل میشه
🔷شرکت امن گستران روزبه
ارائه خدمات پیشرفته روز جهان در حوزه امنیت
www.roozbehsecurity.com
همین رو والله بگیرین پیاده کنین ، کلی مساله حل میشه
اینم واسه اونهایی که امشب خوابشون نمیبره !!
آکادمی آموزش روزبه
https://www.stratosphereips.org/blog/2021/3/29/dissecting-a-rat-analysis-of-the-androrat
آکادمی آموزش روزبه
https://www.stratosphereips.org/blog/2021/3/29/dissecting-a-rat-analysis-of-the-androrat
Stratosphere IPS
Dissecting a RAT. Analysis of the AndroRAT. — Stratosphere IPS
This is the fourth blog of a series analyzing the network traffic of Android RATs from our Android Mischief Dataset [ more information here ], a dataset of network traffic from Android phones infected with Remote Access Trojans (RAT). In this blog post…
فوری
در رابطه با اکسچنج
https://us-cert.cisa.gov/ncas/current-activity/2021/03/31/cisa-releases-supplemental-direction-emergency-directive-microsoft
در رابطه با اکسچنج
https://us-cert.cisa.gov/ncas/current-activity/2021/03/31/cisa-releases-supplemental-direction-emergency-directive-microsoft
us-cert.cisa.gov
CISA Releases Supplemental Direction on Emergency Directive for Microsoft Exchange Server Vulnerabilities | CISA
CISA has issued supplemental direction to Emergency Directive (ED) 21-02: Mitigate Microsoft Exchange On-Premises Product Vulnerabilities providing additional forensic triage and server hardening, requirements for federal agencies.