Система "Стингрей"

20/10/2021

Участвовали в Международном форуму Kazan Digital Week 2021

11/08/2021

Стингрей в полуфинале Криптонит Startup Challenge!

01/07/2021

Зачем нам еще один сканер безопасности?
Что делать, когда слышишь MobSF?
Как уйти от разножопицы тулов?

Идеолог и создатель Системы «Стингрей» - Yury Shabalin и главный архитектор и разработчик Системы - Евгений Блашко в подкасте Android Guards рассуждают на тему динамического анализа мобильных приложений.

#Кибербеза #ИнформационнаяБезопасность #Стингрей

Продолжая тему анализаторов приложений говорим про Dynamic Analysis Security Testing (DAST) или попросту "динамику". А чтобы не говорить ерунды, я решил позв...

30/06/2021

Небольшой обзор развития различных функций безопасности системы Android, как внутренних, направленных на усиление безопасности самой платформы, так и внешних, напрямую относящихся к приватности и данным пользователей.

#Кибербеза

Привет, Хабр!Я занимаюсь безопасностью мобильных приложений и с удовольствием слежу за развитием платформ Android и iOS, которые с каждым новым релизом становятся все п...

02/06/2021

Вторая часть вебинара «DevSecOps. Динамический анализ приложений», который состоялся 25 мая.

Денис Морозов (Генеральный директор ООО «АФИ Дистрибьюшн») рассказывает про динамический анализ веб-приложений.

#ИнформационнаяБезопасность #ТестированиеПриложений

Первая часть вебинара «DevSecOps. Динамический анализ приложений», прошедшего 25 мая 2021 года.Денис Морозов рассказывает про практики анализа веб-приложений...

01/06/2021

Первая часть вебинара «DevSecOps. Динамический анализ приложений», который состоялся 25 мая.

Yury Shabalin рассказывает про практики динамического анализ мобильных приложений, проводит демонстрацию системы «Стингрей».

#ИнформационнаяБезопасность #ТестированиеПриложений

Первая часть вебинара «DevSecOps. Динамический анализ приложений», прошедшего 25 мая 2021 года.Юрий Шабалин рассказывает про практики анализа мобильных прило...

18/05/2021

Сегодня состоялся релиз новой версии Системы!

В Стингрей 2.3. добавилась новая функциональность, доработаны существующие функции, исправлен ряд выявленных багов, а так же расширен список обнаруживаемых уязвимостей как для , так и для .

Подробно список изменений можно посмотреть по ссылке.

#Кибербезопасность #ИнформационнаяБезопасность

Так же был доработан ряд функций и исправлены найденные дефекты. Подробно список изменений можно посмотреть в описании релизов.

03/02/2021

Вышла новая версия Системы «Стингрей». Основное изменение - в системе появилась поддержка сканирований iOS приложений. Подробнее...

26/11/2020

И еще один доклад с Android Summit 2020!

Defending Your Users – не слишком технический, но от этого не менее интересный доклад о комплексном подходе к обеспечению безопасности мобильных приложений. Лейтмотивом доклада является мысль, о которой часто забывают – безопасность приложения, это не только крутые защиты реализованные в вашем исходном коде. Рекомендую к просмотру.

Recorded at Android Summit 2020 https://androidsummit.org 2020 is more than pandemics and murder hornets. It's Twitter hacks, malware-laden SDKs, and countle...

25/11/2020

Еще один доклад с Android Summit 2020.

Modern Android Hacking – хороший доклад с довольно нудным вступлением (первые 10 минут можно смело пропустить). Рассмотрены случаи перехвата данных из буфера обмена, “угона” интентов (**intent hijacking**) и злоупотребления возможностями доступности (**accessibility abuse**). Советы по защите от рассмотренных векторов атак также прилагаются.

Recorded at Android Summit 2020 https://androidsummit.org As Android Application Developers, we know Google won’t let anything bad happen to our app or our u...

24/11/2020

Появились видео с Android Summit 2020, который прошел в начале октября. По теме mobile appsec там 4 видео, что в общем-то редкость для таких мероприятий.

Первое видео. Practical security for Android apps – много полезных практических советов для новичков о том как делать безопасные приложения в 2020. Зубастые (и бородатые) security-специалисты ничего нового не найдут, зато получат видео на которое можно посылать новичков или надергать советов, которые потом можно выдать за свои )))

Recorded at Android Summit 2020 https://androidsummit.org It is not unfrequent to neglect some of the most common security aspects in Android, and rely on th...

20/11/2020

Получение любого файла из внутренней директории Firefox. Возможность получения любого файла из внутренней директории приложения.