Как выбрать поставщика услуг Red Teaming в условиях глобальных кибератак

Проведение тестов по принципу Red Teaming помогает компаниям выстраивать эшелонированную защиту и совершенствовать работу служб ИБ и ИТ.

Старший специалист департамента анализа защищённости Вадим Шелест рассказал, как Digital Security подходит к реализации проекта Red Teaming, и отметил, что в последнее время у клиентов растёт интерес к использованию нестандартных сценариев атаки.

В материале эксперты обсудили:
🔺инфраструктуру для Red Teaming
🔺этапы реализации проектов
🔺оценку качества и многое другое

«У заказчиков уже сформировалось понимание важности данной услуги. Рынок будет развиваться, а востребованность Red Teaming будет восстановлена в ближайшие два-три года».

Подробнее об услуге

Обзор Red, Blue или Purple Teams для оценки кибербезопасности компании 🦸‍♂️

Большинство организаций, независимо от размера и отрасли, регулярно тестируют свои системы и протоколы безопасности. Одним из наиболее эффективных способов предотвращения возможных киберугроз является проведение тестирования на проникновение в формате Red и Purple Team.

В статье подробнее разберем, что такое Red, Blue и Purple Team, расскажем про различия команд, как проходят эти мероприятия и каким организациям нужны такие тестирования.

🛡 SAST для самых маленьких. Обзор open-source инструментов поиска уязвимостей для C/C++

Инструменты статистического анализа кода — must have для аналитики больших задач с миллионами строк кода. Да и небольшим проектам будет полезно знать о SAST-решениях для оптимизации работы.

👌 В статье подробно расскажем о нескольких известных и малоизвестных инструментах с открытым кодом, возможностью без ограничений работать с C/C++ и создавать собственные запросы/правила.

Новогодняя встреча SPbCTF × Яндекс ❄️

18 декабря специалисты Digital Security выступят с докладами в уютном офисе Яндекса.

▫️ “Rust’ерзание краба. Пробуем ревёрсить Rust удобно” — Сибирцев Дмитрий
▫️ “White-Box Cryptography. Что делать, если у вас статический ключ шифрования” — Леевик Антон
▫️“SDR for dummies” — Дрягунов Михаил

Начало в 13:37 GMT+3.

8 правил для тех, кто не хочет дарить деньги мошенникам🎁

Предпраздничный ажиотаж, спешка с покупками, большие скидки и выгодные предложения — и все, мы потеряли бдительность. Каждый думает, что никогда не попадется в лапы мошенников, но это ощущение всегда обманчиво.

В статье расскажем, как отличить поддельный интернет-магазин от оригинального, какие данные и каким образом могут украсть злоумышленники и что нужно держать в голове, совершая покупки онлайн.

С Новым годом, друзья!🎄

Поздравления вам шлют аудиторы и ресёрчеры, разработчики и маркетологи, руководители и стажёры Digital Security!

Мы хотим поблагодарить наших клиентов, партнёров и всё комьюнити за поддержку. Спасибо, что остаётесь с нами!

Пускай 2023 год будет лучше, защищённее, технологичнее и удачнее для всех нас!

🛡Открываем запись на обучающую программу Summ3r 0f h4ck 2025!🛡

Digital Security приглашает на традиционную летнюю стажировку!
Подробнее о стажировке: https://dsec.ru/about/summerofhack/

Заполните анкету и проверьте свои силы в сфере этичного хакинга под руководством опытных кураторов.

Срок приема анкет – с 14 апреля по 11 мая.

Сроки стажировки: 1 июля по 29 августа 2025 года в нашем офисе в Санкт-Петербурге (только оффлайн).

❓Чего ждать от Summ3r 0f h4ck 2025?

Стажировка длится 2 месяца – с июля по август. Это обучение с решением реальных задач, и это работа, которую мы будем оплачивать.

В программе 2 этапа: обучающий и практический.

Тем, кто лучше всех справится с задачами, будет сделан оффер на работу в Digital Security.

❗️ПОСЛЕ 1 ИЮНЯ мы свяжемся с участниками, принятыми на стажировку по результатам прохождения теста.

От 18 лет и старше.
Контакты для связи summerofhack@dsec.ru

🔶 Открываем запись на обучающую программу Summ3r 0f h4ck 2026! 🔶

Приглашаем всех, кому интересна сфера практической кибербезопасности, принять участие в ежегодной обучающей программе от DSEC by Solar (бывш. Digital Security).

Чтобы подать заявку, заполните анкету. ❗️Важно: без выполнения заданий в анкете кандидаты не рассматриваются.
Подробнее о стажировке

Срок приема анкет – с 13 апреля по 10 мая включительно.
Summ3r 0f h4ck пройдет с 1 июля по 28 августа 2026 года в нашем офисе в Санкт-Петербурге или онлайн (для стажеров из других городов).

🟠 Главное о Summ3r 0f h4ck 2026

Стажировка — это обучение с решением реальных задач, и это работа, которую мы будем оплачивать.

Выбор направлений для стажеров:

🔸 Web+mobile,
🔸 Анализ защищенности инфраструктуры.

Тем, кто лучше всех справится с задачами, будет сделан оффер на работу в DSEC by Solar.

❗️ПОСЛЕ 1 ИЮНЯ мы свяжемся с участниками, принятыми на стажировку по результатам прохождения теста.

От 18 лет и старше.

Для связи: summerofhack@dsec.ru