ОВАСП и ОСИНТ: Више о цибер-сигурности, приватности и анонимности
Данас ћемо наставити са нашим објавама везаним за тему информационе безбедности (сајбер безбедност, приватност и анонимност) и за то ћемо се фокусирати на OWASP и OSINT.
Док је OWASP пројекат отвореног кода посвећен идентификовању и борби против узрока несигурности софтвера, OSINT је скуп техника и алата који се користе за прикупљање јавних информација, корелацију података и њихову обраду како би се добило корисно и применљиво знање за одређене циљеве или области.
Безбедност информација: историја, терминологија и поље деловања
Пре него што се упустимо у тему OWASP-а и OSINT-а , као и обично, препоручујемо да након читања овог поста истражите садржај наших других претходних постова везаних за тему информационе безбедности.
Важно је разјаснити да сродни концепт информационе безбедности не треба мешати са концептом рачунарске безбедности, јер се први односи на заштиту и очување свеобухватних информација неког ентитета (особе, компаније, институције, организације, друштва, владе), док се други фокусира искључиво на заштиту података унутар самог рачунарског система. Информациона безбедност: историја, терминологија и обим
ОВАСП и ОСИНТ: Организације, пројекти и алати
Шта је ОВАСП?
Према званичној веб страници OWASP-а :
„ Пројекат безбедности отворених веб апликација (OWASP) води непрофитна фондација истог имена, која ради на побољшању безбедности софтвера. Његова структура укључује развој пројеката софтвера отвореног кода које води заједница. Ова фондација тренутно има преко 200 локалних огранака широм света, десетине хиљада чланова и организује водеће образовне и обучне конференције у индустрији. “
Стога је јасно да је циљ Фондације OWASP :
„ Да будемо отворена заједница посвећена омогућавању организацијама да дизајнирају, развијају, набављају, управљају и одржавају апликације којима могу веровати. И за њих, сви њихови пројекти, алати, документи, форуми и огранци су бесплатни и отворени за све који су заинтересовани за побољшање безбедности апликација. “
ОВАСП пројекти
Сви софтверски пројекти и алати које је развио OWASP могу се погледати у њиховој секцији Пројекти , као и на њиховој званичној GitHub веб страници . Међу најпознатијима су следећи:
- ОВАСП Топ 10: Пројекат који се састоји од стандардног документа о свести за програмере веб апликација и сигурност. А то представља широки консензус о најкритичнијим безбедносним ризицима за њих.
- Водич за тестирање веб безбедности (ВСТГ): Пројекат који се састоји од Водича за тестирање веб безбедности који производи водећи ресурс за тестирање кибернетичности за програмере веб апликација и професионалце у безбедности. Стога је то одличан и свеобухватан водич за тестирање веб услуга и безбедности апликација, јер пружа оквир најбољих пракси које користе тестери за пенетрацију и организације широм света. Постоји и један за апликације мобилни.
Шта је ОСИНТ?
Пошто је OSINT , као што смо рекли на почетку, „скуп техника и алата који се користе за прикупљање јавних информација, повезивање података и њихову обраду како би се добило корисно и применљиво знање за одређене циљеве или области“, он нема званичну веб страницу . Међутим, постоји неколико веб страница које пружају мноштво корисних OSINT информација и алата. Оне се могу користити и за истраживање и напад на мету, или да би се омогућило било коме да предузме неопходне кораке како би спречио такве нападе.
Важно је разјаснити следеће у вези са OSINT-ом :
„ Термин „отворени код“ у оквиру OSINT-а не односи се на покрет софтвера отвореног кода, иако су многи OSINT алати отвореног кода; већ описује јавну природу података који се анализирају. “
Шта је ОСИНТ Фрамеворк?
Међу веб-сајтовима повезаним са OSINT-ом, можемо поменути OSINT Framework . Може се описати као:
Складиште на мрежи које укључује велики број алата (апликација, веб услуга) за обављање претраживања у отвореним изворима информација. Ради као датотека која чува и класификује ове алате за употребу у ОСИНТ истрагама. Ови алати су такође скуп библиотека типа ГПЛв3 (бесплатни и отворени извор), који омогућава прикупљање свих врста података (информација) за неопходне истраге. Конкретно, ови алати могу открити и сакупљати податке, као што су, Корисничка имена, Е-адресе, ИП адресе, Мултимедијални ресурси, Профили у друштвеним мрежама, Геолокација, између осталог.
За оне који су заинтересовани да сазнају више о OSINT-у , могу посетити њихову званичну веб страницу на GitHub-у или следећи линк.
Надамо се овоме "користан мали пост" на «OWASP y OSINT», 2 занимљиве теме које покривају организације, пројекти, алати, и још много тога, у корист робуснијег и транспарентнијег ИТ безбедност (Сајбер-сигурност, приватност и анонимност); је од великог интереса и корисности, у целини «Comunidad de Software Libre y Código Abierto» и од великог доприноса ширењу дивног, гигантског и растућег екосистема апликација «GNU/Linux».
За сада, ако вам се свидело ово publicación, Не престај поделите то са другима на вашим омиљеним веб локацијама, каналима, групама или заједницама друштвених мрежа или система за размену порука, по могућности бесплатно, отворено и / или сигурније као Telegram, Сигнал, Мастодонт или неко други од Федиверсе, по могућности. И не заборавите да посетите нашу почетну страницу на «ФромЛинук» да истражите још вести, као и да се придружите нашем званичном каналу Телеграм компаније ДесдеЛинук. За више информација можете посетити било који Интернет библиотека као ОпенЛибра y ЈедИТ, за приступ и читање дигиталних књига (ПДФ-ова) на ову тему или других.