Grzegorz Siewruk

#DevSecOps enthusiast, IT Security profesional, JAVA dev on spare time. ITc Security Expert @OrangePL, PhD

[Grzegorz Siewruk @siewer3]

Może w końcu ciekawy projekt OS typu SAST który umożliwi większej liczbie zespołów usuwać zagrożenia w kodzie najwcześniej jak się da :) https://t.co/R1mQSZDL19 #cybersec #devsecops #devops #sast #opengrep

[Mixeway @Mixeway1]

🔒 Tired of juggling multiple tools for your CI/CD security? Mixeway Flow combines them all into one streamlined solution. Simplify your security! 🌐 #DevSecOps #CICD #MixewayFlow
https://t.co/1eHL0eyMlP

[CERT Orange Polska @CERT_OPL]

Skoro dziś poniedziałek - pora na kolejne "Poznaj swoją podatność" od @siewer3. Dziś na tapet Grzesiek bierze #CVE20241597.
https://t.co/9FhdvjFRQg

[Grzegorz Siewruk @siewer3]

🚨 Uwaga #Developerzy! 🧑‍💻 Zmagacie się z #CVE2024_1597? To błąd w connectorze PSQL, obchodzący nawet "prepared statements". 🛡️ Podatność #SQLInjection wciąż groźna! Zastanawiasz się nad aktualizacją? Sprawdź analizę 👉 https://t.co/99Q1gyvWPI #CyberBezpieczeństwo 🔐 #TechInsight

[CERT Orange Polska @CERT_OPL]

Pora na kolejny wpis z cyklu #PoznajSwojaPodatnosc. Tym razem @siewer3 opowiada (dość długo i treściwie) o #CVE 2022-1471.
https://t.co/CUdd6KsRid

[Grzegorz Siewruk @siewer3]

Kojarzy ktoś, gdzie kiedyś rozdawano takie kubki? Od prawie 11 lat mój ulubiony do picia kawy podczas pracy :) #jvm

[Grzegorz Siewruk @siewer3]

Programiści i bezpiecznicy inaczej rozumieją bezpieczeństwo. Nie powinno tak być, ale to niestety smutna rzeczywistość a najlepszym przykładem na to jest lektura wątku dotyczącego usuwania podatności RCE z pakietu snakeYAML #infosec #devsecops #opensource https://t.co/1XlxcI1VIb

[Grzegorz Siewruk @siewer3]

Jak to jest z tą weryfikacja danych wejściowych do aplikacji? Jak użytkownik się uwierzytelnił to już jest zaufanym źródłem? :)
#infosecurity #devsec #devsecops

[Grzegorz Siewruk @siewer3]

Jeśli jesteś studentem lub prowadzisz zajęcia dla studentów lub uczniów zainteresowanych tematami bezpiecznego programowania i budowania odpornych na ataki aplikacji - odezwij się i zorganizuję Ci wjazd na https://t.co/YmkOMP8Muu :) #devsec #securecode #java #studia

[Grzegorz Siewruk @siewer3]

AI w programowaniu: narzędzia jak GPT, Copilot wspierają, ale budzą też obawy o miejsca pracy. Analizy wskazują, że wykorzystanie AI może obniżyć jakość kodu: więcej poprawek i duplikacji. Na temat bezpieczeństwa też są analizy :) #AI #programowanie #tech https://t.co/iOdeRxUX0F

[Grzegorz Siewruk @siewer3]

Rok temu GitHub wprowadził ciekawostkę: “Secure Code Game”, uczącą poprzez zabawę bezpiecznego pisania w #javascript #python #go w #GitHubActions. Nadal warto odkryć! 🎮👀

https://t.co/Lud2JBcMp9

[Grzegorz Siewruk @siewer3]

Tym razem w innym formacie bo nie na żywo ale z nagrania w formie VoD będzie można mnie zobaczyć i posłuchać w @WDI_conference 5 i 6 kwietnia będzie trochę dla każdego - programisty, testera, bezpiecznika :) zapraszam!
#DevSec #SoftwareDevelopment #java #CyberSec #infosec

[Grzegorz Siewruk @siewer3]

Drugi wpis z serii geneza podatności… Analiza z punktu widzenia programisty (a przynajmniej takie było założenie) :) tym razem na tapetę RCE w Apache struts 2 z 2017 roku

https://t.co/m5PrIh3bXE

#devsecops #securecode

[Grzegorz Siewruk @siewer3]

Ciekawi Cię jak można było zrobić błąd w kodzie który doprowadził do wystąpienia podatności Log4shell? Dobrze się uczyć na błędach a jeszcze lepiej jeśli te błędy są kogoś innego :) poniżej analiza kodu, który doprowadził do poważnego zagrożenia https://t.co/AEBFtW22wJ #DevSecOps

[Grzegorz Siewruk @siewer3]

Krótki materiał promocyjny jest tutaj - https://t.co/w1rrN5BWwZ ;)

[Grzegorz Siewruk @siewer3]

Uaktywniam się tutaj najczęściej jak mam czym się pochwalić - nie inaczej jest teraz ;) Po kilku miesiącach prac - dostępny jest autorski program szkoleniowy dla programistów nt CyberSec - Security By Design - https://t.co/YmkOMP8Muu

[Mixeway @Mixeway1]

Czy da się stworzyć bezpieczne oprogramowanie nie myśląc o bezpieczeństwie? Na to i wiele innych pytań poznasz odpowiedź na szkoleniu dedykowanym dla programistów - Security by Design, sprawdź już teraz pełną agendę - https://t.co/hwkFGh8MMS #DevSec #softwaredevelopment

[Grzegorz Siewruk @siewer3]

Halo mamy tutaj studentów @PW_edu ? Od października startuje prowadzony przeze mnie przedmiot Bezpieczne Tworzenie Oprogramowania - zapisy via USOS. Masa praktycznej wiedzy i jeszcze więcej przykładów dotyczących bezpieczeństwa na etapie pisania kodu #devsecops #CyberSec

[Mixeway @Mixeway1]

Wielkie info! Szkolenie „Security by Design - bezpieczeństwo aplikacji i kodu źródłowego” gotowe! Zapisy i zgłoszenia realizacji/szkolenia sa już otwarte via https://t.co/eqDCpO9DJb #bezpieczenstwokodu #codesecurity #devsecops

[Grzegorz Siewruk @siewer3]

Quote for today - „Validate your input (…) advice is as helpful as ‘when driving a car, avoid crashing’”. Input validation is context dependent and should not be generalized #AppSec #DevSecOps