Episode 239 - AppSec Intel, CVEs, Authorization

Absolute AppSec

Вміст надано Ken Johnson and Seth Law, Ken Johnson, and Seth Law. Весь вміст подкастів, включаючи епізоди, графіку та описи подкастів, завантажується та надається безпосередньо компанією Ken Johnson and Seth Law, Ken Johnson, and Seth Law або його партнером по платформі подкастів. Якщо ви вважаєте, що хтось використовує ваш захищений авторським правом твір без вашого дозволу, ви можете виконати процедуру, описану тут https://uk.player.fm/legal.

1M ago

MP3

When Ken is away, the geeks will play. Seth is joined by podcast regular Stefan Edwards (@lojikil) to catch up on his recent work around threat hunting. This progresses into a discussion on threat intelligence and what is available for applications. A recent blog post on the utility of the CVE system spurs thoughts on the usefulness of published CVEs. Finally, opinions fly on authorization issues and how simple misconfigurations result in the many vulnerabilities or attack chains.

289 епізодів

#Tech News #Ken Johnson #Seth Law #App Business #Tech #Application Security #Security #Software Development #Industries #Ken Johnson And Seth Law