[VOV.VN] Chúng tôi gọi đây là siêu phẩm

Căn bản làm xong gáy vcl nên dân tình mới ghét. Chứ nó khiêm tốn nói làm gì

 

Một dạo nó bắt có cái chứng nhận của ncsc đó, tính đắp vào web mà may k làm k quê vl

 

Người giỏi thì đi mượn, còn thiên tài là đi ăn cắp nhé

 

Lão Trung ngoài đời già dặn rồi mà trên Voz vẫn còn tếo táo nhỉ

 

Trình còn gà nên cho mình hỏi khi audit software thì nói chung làm những công việc gì nhỉ

 

Mình chỉ làm mobile nên chỉ nói mobile thoai.

Chạy tool scan source code, check lỗi dev ngu: sql injection, hardcode password, dev ko theo quy tắc bảo mật...
Chạy tool scan library, code của bên thứ 3, check xem đám đó có bị lỗi bảo mật nào đã dc báo hay ko.
Build target có cũ quá hay ko, trẹn device hay OS có lỗi bảo mật hay ko...
Check kết nối tối server đã dc mã hóa hay chưa, có ssl pin cái cert của server chưa (ssl pinning là kỹ thuật để app mình chỉ tương tác với 1, hay nhiều server mà mình chỉ định thoai)
App có detect dc jail break (hay root) và chặn ko cho sử dụng hay ko, vì jail break hay root dc là nó muốn làm gì app của mình cũng dc.

Về server thì... Biết nhiu nói nhiu:
Sql injection, api validation, port scan, black box audit, white box audit các kiểu...

 

Túm lại là app cấp quốc gia nhưng mà là hàng ăn cắp hả các thầy

 

Quốc gia ăn cắp.

 

Open source thì ăn cắp gì đâu, chủ yếu là ăn cả đống tiền của nn mà làm cẩu thả thôi.

 

IT ở vn dễ sống thât 0.4 cứ đua đòi 4.0

 

ko
opensource nhưng sửa mỗi cái tên
xài hàng opensource nhưng ko nắm source, ko biết đọc document,

 

Chuyện bình thường ấy mà , các bạn không cần tự nhục như thế . Đâu vẫn vào đấy thôi

 

Vđ lad ngay cái server send data cubgx không sửa
Trung tâm an ninh mạng mà send data người dùng đi dâu không biết

 

Tin mình đê chả sao cả , có chỗ bị hack cả server tè le vẫn phây phây thôi , ba cái data này muỗi

 

Vụ Quảng nổ dạo này im re chứng tỏ lão fix lỗi được chứ có đái vào server như bọn độc mồm bôi bác đâu

 

Không ai có thể làm ta thấy xấu hổ nếu ta không thấy xấu hổ .

 

rút ổ cắm chấp cả lò tụi hack thì sợ đéo gì

 

bạn ko thể đánh vào cục đá mãi đươc vì người ta sẽ bảo bạn điên.

Còn thằng kia nó chọn làm cục đá thì là tốt nhất trong các cách rồi =]]

 

Quảng nổ hẹn thằng hacker hôm đấy giờ đấy ổng patch, nó hack, thách nó hack vào được server ổng. Tới giờ hẹn thì ổng rút mẹ dây nguồn, tắt server. Thằng kia livestream bảo lịt pẹ chơi trò tắt nguồn bố con thằng nào hack được. Quảng nổ thì đi xiaoloz khắp nơi đấy, bố mày giỏi vl, thằng nhõi kia hack được éo.

 

Đừng vơ đũa cả nắm thế bạn.
IT chân chính VN cực giỏi...