Chociaż trudno w to uwierzyć, cyberataki mają pewne wspólne cechy z terroryzmem, a jedną z nich jest to, że atakujący musi mieć szczęście tylko raz. To przenosi całą presję na tych, którzy odpowiadają za obronę, co może dotyczyć także Ciebie, jeśli prowadzisz program lub stronę internetową. To prowadzi nas do darmowego kursu «Hack Yourself First» autorstwa Troy Hunta, który pomaga programistom zidentyfikować najważniejsze zagrożenia na ich portalach i wdrożyć niezbędne poprawki.
Za każdym razem, gdy myślimy o swego rodzaju «wytchnieniu» dla bezpieczeństwa informatycznego, odkrywamy, że w cieniu czai się coś gorszego. Meltdown i Spectre były dwoma brutalnymi ciosami, łatki od głównych producentów pozostawiają wiele do życzenia (z poważnymi problemami z wydajnością i stabilnością), a myśl o tym, że przez ostatnie dwadzieścia lat używaliśmy podatnego sprzętu, jest więcej niż niepokojąca. Jakby tego było mało, są osoby i strony internetowe, które są atakowane w tej chwili, czy to w celu kradzieży tożsamości, rozsyłania spamu, a nawet wydobywania kryptowalut bez zgody. To ostatnie jest bardzo ważne dla osób prowadzących strony internetowe, ponieważ górnicy sprowadzają się do kilku skryptów JavaScript i łatwo je ukryć. Jak się więc bronić?
O czym jest kurs?
Darmowy kurs «Hack Yourself First» autorstwa Troy Hunta (twórcy słynnego portalu Have I Been Pwned) proponuje, aby programiści i administratorzy przeszli do ofensywy, szukając podatności na własnych stronach internetowych. Cały kurs trwa 9 godzin i 25 minut i jest podzielony na wiele krótkich bloków. Jego treść jest skierowana wyłącznie do programistów internetowych i opiera się na narzędziach, które z pewnością są im już dobrze znane. Pomimo naturalnych trudności kurs stara się przyjąć stanowisko agnostyczne, aby jego sugestie docierały do jak największej liczby frameworków.
Na koniec muszę dodać, że narracja w «Hack Yourself First» jest znakomita, a kurs ma napisy w języku hiszpańskim, co jest niezbędne w chwilach, gdy angielski staje się trochę gęsty i zwarty. Kurs został po raz pierwszy opublikowany w sierpniu 2013 roku, co może budzić wrażenie, że jest nieco przestarzały, ale ma bardzo solidny feedback i nie zapominajmy, że zawsze jest miejsce na naukę czegoś nowego.
