ИБ-специалисты о взломах личных кабинетов и грязной конкуренции среди продавцов на Wildberries
KOTELOV Podcast на Highload 2023
В гостях Алексей Федулаев и Антон Жаболенко — они отвечают за IT-безопасность самого популярного маркетплейса в России Wildberries. Туда заходят 20 млн посетителей и оформляют 4,5 млн заказов каждый день по всей России и даже зарубежом
Подкаст о том, как безопасники справляются с хайлоад нагрузками на сервера, грязной игрой между продавцами и самой большой уязвимостью в системе
Подписаться на невероятные новости, супервакансии и стажировки
Обсудить проект
Отправить CV hr@ или
Магазин мерча
Огромное спасибо Диме за озвучку заставки uM_zjrPjiadmYTky
_____________________________________________________________________
Доклад Антона и Алексея “Как собрать контейнер и не вооружить хакера” на HighLoad 2023:
Доклад Антона (совместно с коллегой) “Строим свой PAM на основе Teleport” на Positive Hack Days 2023:
Доклад Алексея (совместно с коллегой) “Open Source AppSec Review: как сделать приемку, внедрение и харденинг решения” на HighLoad 2023:
Программа баг-баунти Wildberries на официальном сайте компании:
Программа баг-баунти Wildberries на Standoff 365:
TG-канал Алексея Федулаева:
Контакт рекрутера для кандидатов: Юлия Найдёнова @iul_naidenova
Внутри:
00:00 Начало
01:00 Чем занимаются в WB
02:28 Какие данные хранит о тебе маркетплейс
05:06 Как шифруют данные в маркетплейсах
06:30 Как ИБ защищают от ИБ-ешников
08:13 Как тестируется маркетплейс
12:00 Как они знают, где запускают код?
14:16 Как WB валялось в течении 3-5 дней
20:42 Как магически списываются деньги на WB
23:26 Почему нельзя удалить банковскую карту из приложений
25:50 Как заработать на уязвимостях WB
30:03 Кейс из bug bounty
32:36 Самые популярные типы атак на маркетплейс
39:00 Про аппаратные токены
42:47 Про атаки на продавцов
46:08 Как злоумышленники используют легитимный софт для атак
49:09 Как продавать безопасность?
51:47 Горячие вакансии для безопасников в WB
2 views
654
186
2 months ago 00:59:33 2
Белал БУДЕТ ТРЕНИРОВАТЬСЯ у Хабиба - Шавкат Рахмонов СТАНЕТ ПЕРВЫМ ЧЕМПИОНОМ UFC из Казахстана?
2 months ago 00:13:18 1
Дочка, запомни! Больше ноги моей у тебя не будет! Забудь, что у тебя есть родители! Кричала мать...
2 months ago 00:01:56 1
Сорняки исчезают за 1 минуту навсегда! Сильнейший органический гербицид для контроля!
2 months ago 00:36:30 1
Как выжить одному в ледяном океане? Отвечают выживший, эксперт по выживанию и бывалый мореплаватель
2 months ago 00:00:41 1
Будет больно. Мини-сериал (2022) | Русский трейлер (субтитры) | BBC
2 months ago 00:20:36 1
Растяжка на все тело за 20 минут | Динамический стретчинг в домашних условиях
2 months ago 00:59:26 1
Прямой эфир о Beauty Blend и BL Oriental с Алевтиной Зубахиной
2 months ago 00:11:55 1
новая Снайпер ПК Ultra Warface+золотые моды на снайпера и на инженера
2 months ago 00:23:42 1
Проклятие пещеры. Попытка донести истину до людей не всегда заканчивается хорошо. Андрей Буровский.
2 months ago 00:45:05 1
Сравнение программ по нутрициологии в США, Англии и России
2 months ago 01:59:16 1
Бесплатный вебинар. Изобилие в финансах и отношениях
2 months ago 00:19:41 1
Функциональный перекос таза или почему спина будет всегда болеть? | КИНЕЗИТЕРАПИЯ
2 months ago 00:11:53 1
Динамическая РАСТЯЖКА на все тело за 10 минут | Динамический СТРЕТЧИНГ в Домашних условиях
2 months ago 00:18:38 1
не Взлом ФБК. История одной сказки - Хакерские зашквары
2 months ago 00:15:24 1
УГРОЗА ТРАМПА: Что будет странам при ОТКАЗЕ от ДОЛЛАРА?
2 months ago 00:09:29 1
ЗАПОВЕДНАЯ АЛАНИЯ
2 months ago 00:18:59 1
Наследники рудознатцев - Железные караваны
2 months ago 00:18:28 1
ЗУМЕРЫ НА РАБОТЕ: почему многих бесит поколение Z?
2 months ago 00:19:32 1
МИР ГАДАЛОК, ЭКСТРАСЕНСОВ, ЯСНОВИДЯЩИХ
2 months ago 01:08:56 1
ЭНДОКРИНОЛОГ / Тяга к Сладкому. Усталость. Сахзамы. Гормоны. Ночная активность
2 months ago 01:10:01 1
(Не)сбывшиеся чаяния немецкого романтизма / Онлайн-дискуссия
2 months ago 01:18:22 15
АВА-терапия. Что это? Зачем она нужна? Беседа Натальей Фощуновой
2 months ago 01:01:11 1
Виноват ли ЕГЭ в развале системы образования? И что делать?
2 months ago 00:00:49 1
🧑⚕️Делайте Это Упражнение и Онемение рук Больше не Будет 🔥