โพสต์

ผู้นำด้านความปลอดภัยที่ขับเคลื่อนโดยแฮ็กเกอร์เสนอหลักสูตรการแฮ็กเว็บพร้อมข้อบกพร่องในโลกแห่งความจริงที่จำลองแบบเพื่อช่วยให้ความรู้แก่แฮกเกอร์รุ่นต่อไป

สิงคโปร์, @mcgallen #microwireข้อมูล 5 ธันวาคม 2018 - HackerOneซึ่งเป็นแพลตฟอร์มการรักษาความปลอดภัยชั้นนำที่ขับเคลื่อนโดยแฮ็กเกอร์ได้ประกาศขยายโปรแกรมฝึกอบรมแฮ็กเกอร์ออนไลน์ฟรี Hacker101 ผ่านความร่วมมือกับ บริษัท ฝึกอบรมด้านความปลอดภัยในโลกไซเบอร์แบบโต้ตอบ HackEDU. Hacker101 มอบสภาพแวดล้อมการฝึกอบรมแบบแซนด์บ็อกซ์แบบแรกซึ่งจำลองตามรายงานช่องโหว่ในโลกแห่งความเป็นจริง XNUMX ฉบับ HackerOne และ HackEDU มุ่งมั่นที่จะเพิ่มขีดความสามารถให้กับชุมชนแฮ็กเกอร์โดยให้การเข้าถึงสื่อการฝึกอบรมระดับโลก แซนด์บ็อกซ์ช่องโหว่ที่พัฒนาโดย HackEDU ใหม่เป็นหลักสูตรแบบโต้ตอบล่าสุดที่มีให้สำหรับแฮกเกอร์และเข้าร่วม Hacker101 เนื้อหาเชิงโต้ตอบหลักสูตรและ จับธง (CTF) ความท้าทาย

แซนด์บ็อกซ์ช่องโหว่ XNUMX รายการแรกได้รับแรงบันดาลใจจากรายงานที่เปิดเผยต่อสาธารณะซึ่งเป็นที่นิยมมากที่สุดใน HackerOne's การแฮ็ก. ด้วยรายงานช่องโหว่กว่า 6,000 รายการที่ระบุไว้ Hacktivity คือฟีดกิจกรรมสาธารณะที่ใหญ่ที่สุดในโลกของช่องโหว่ที่พบได้รับรางวัลแก้ไขและเปิดเผย แซนด์บ็อกซ์ทั้งห้าที่พร้อมใช้งานมีช่องโหว่ที่จำลองแบบต่อไปนี้:

สภาพแวดล้อมการฝึกอบรม Hacker101 ล่าสุดเหล่านี้ได้รับการออกแบบและพัฒนาโดย HackEDU สำหรับแฮกเกอร์หรือนักพัฒนาที่สนใจฝึกฝนเทคนิคการแฮ็กในโลกแห่งความเป็นจริงในสภาพแวดล้อมที่ปลอดภัยและถูกกฎหมาย นับตั้งแต่ Hacker101 ของ HackerOne เปิดตัวในเดือนมกราคม 2018 ผู้คนหลายพันคนกลายเป็นแฮ็กเกอร์ที่ดีขึ้นโดยการเข้าร่วมในความท้าทายและหลักสูตรฟรี

“ การแฮ็กเป็นทักษะที่เป็นที่ต้องการอย่างมาก แต่ก็ไม่ชัดเจนเสมอไปว่าจะเริ่มต้นหรือก้าวไปสู่ระดับถัดไปได้อย่างไร นี่คือเหตุผลที่เราเริ่ม Hacker101” Cody Brocious นักวิจัยด้านความปลอดภัยของ HackerOne และหัวหน้าฝ่ายการศึกษาของ Hacker กล่าว “ ขณะนี้ด้วยแซนด์บ็อกซ์และบทเรียนเชิงโต้ตอบของ HackEDU แฮ็กเกอร์สามารถทดสอบทักษะของพวกเขาได้อย่างที่ไม่เคยมีมาก่อน ด้วยข้อบกพร่องในโลกแห่งความจริงที่จำลองขึ้นซึ่งเดิมทีถูกค้นพบโดยนักล่าแมลงชั้นนำในชุมชนคุณจะได้เรียนรู้สิ่งใหม่ ๆ ด้วยแซนด์บ็อกซ์ล่าสุดเหล่านี้ไม่ว่าคุณจะมีทักษะระดับไหนก็ตาม

“ HackEDU มีความภูมิใจที่จะนำเสนอแอปพลิเคชันในโลกแห่งความเป็นจริงที่มีช่องโหว่ในโลกแห่งความเป็นจริงที่พบบนแพลตฟอร์มของ HackerOne” Jared Ablon ซีอีโอของ HackEDU กล่าว “ ด้วยข้อเสนอพิเศษในปัจจุบันของ HackEDU ผู้ใช้สามารถสำรวจได้ว่าช่องโหว่ปรากฏตัวอย่างไรในแอปพลิเคชันที่ผู้คนใช้งานในชีวิตประจำวันซึ่งช่วยเพิ่มกระบวนการเรียนรู้สำหรับทั้งผู้โจมตีและผู้ป้องกัน”

Hacktivity Sandboxestivity พร้อมใช้งานพร้อมกับการนำเสนอเนื้อหาอื่น ๆ ในปัจจุบันของ HackEDU ของทั้งสองอย่าง ช่องโหว่สาธารณะ และ การฝึกอบรมการพัฒนาที่ปลอดภัย. ขณะนี้หลักสูตรทั้งหมดนี้พร้อมใช้งานสำหรับการปรับแต่งโปรแกรมสำหรับนักพัฒนาซอฟต์แวร์แชมป์ด้านความปลอดภัยและผู้เชี่ยวชาญด้านความปลอดภัยของแอปพลิเคชัน

ใหม่โปรแกรมส่วนตัวของ HackerOne เชิญจาก Hacker101 CTF Flags

Hacker101 เพิ่งเปิดตัว Hacker101 CTF เป็นวิธีใหม่สำหรับแฮกเกอร์ในการใช้ทักษะกับความท้าทายในโลกแห่งความเป็นจริง ตอนนี้การค้นหาแฟล็กใน CTF จะช่วยให้แฮ็กเกอร์ได้รับคำเชิญโดยตรงไปยังโปรแกรมรางวัลบั๊กของลูกค้าส่วนตัวบน HackerOne นับตั้งแต่เปิดตัวแฮกเกอร์เกือบ 9,000 คนได้เข้าร่วมใน CTF และพบมากกว่านั้น 22,000 ธง. สำหรับการอัปเดตล่าสุดเกี่ยวกับ Hacker101 โปรดดูบล็อก: https://www.hackerone.com/blog

ด้วยการลงทะเบียนแฮกเกอร์มากกว่า 250,000 ราย HackerOne จึงเป็นที่ตั้งของชุมชนแฮกเกอร์ที่เชื่อถือได้ที่ใหญ่ที่สุดในโลก แฮกเกอร์เหล่านี้ได้รับเงินรางวัลมากกว่า $ 40M USD จากการรายงานช่องโหว่ด้านความปลอดภัยกว่า 100,000 รายการไปยังโปรแกรมลูกค้ามากกว่า 1,200 รายการของ HackerOne ซึ่งรวมถึงกระทรวงกลาโหมสหรัฐฯ Github Spotify General Motors Starbucks และ Coinbase หากต้องการเริ่มแฮ็กวันนี้โปรดไปที่ https://www.hackerone.com/start-hacking.

โลกต้องการแฮกเกอร์มากขึ้นกว่าเดิม ประวัติประมาณ 4.5 พันล้านรายการสูญหายหรือถูกขโมยในช่วงหกเดือนแรกของปี 2018 อันเป็นผลมาจากการละเมิด 945 ครั้งทั่วโลก งานวิจัยล่าสุด. ด้วยการทำงานร่วมกับแฮกเกอร์เพื่อค้นหาช่องโหว่ที่ไม่รู้จักองค์กรต่างๆจะแก้ไขปัญหาด้านความปลอดภัยที่รายงานโดยชุมชนแฮ็กเกอร์อย่างปลอดภัยก่อนที่จะถูกใช้ประโยชน์

เกี่ยวกับ HackerOne
HackerOne เป็นอันดับ 1 แพลตฟอร์มความปลอดภัยที่ขับเคลื่อนโดยแฮ็กเกอร์ช่วยให้องค์กรค้นหาและแก้ไขช่องโหว่ที่สำคัญก่อนที่จะถูกใช้ประโยชน์ บริษัท ที่ติดอันดับ Fortune 500 และ Forbes Global 1000 จำนวนมากให้ความไว้วางใจ HackerOne มากกว่าทางเลือกด้านความปลอดภัยที่ขับเคลื่อนโดยแฮ็กเกอร์อื่น ๆ กระทรวงกลาโหมสหรัฐฯ General Motors, Google, Twitter, GitHub, Nintendo, Lufthansa, Panasonic Avionics, Qualcomm, Starbucks, Dropbox, Intel, CERT Coordination Center และองค์กรอื่น ๆ อีกกว่า 1,200 แห่งได้ร่วมมือกับ HackerOne เพื่อแก้ไขช่องโหว่กว่า 86,000 รายการและมอบรางวัล มากกว่า $ 40M ใน รางวัลบั๊ก. HackerOne มีสำนักงานใหญ่ในซานฟรานซิสโกโดยมีสำนักงานอยู่ในลอนดอนนิวยอร์กเนเธอร์แลนด์และสิงคโปร์ หากต้องการดูภาพรวมของอุตสาหกรรมโดยอิงจากพื้นที่เก็บข้อมูลที่ใหญ่ที่สุดของแฮ็กเกอร์ที่รายงานข้อมูลช่องโหว่ให้ดาวน์โหลดไฟล์ รายงานความปลอดภัยที่ขับเคลื่อนโดยแฮ็กเกอร์ 2018.

เกี่ยวกับ HackEDU
HackEDU ให้บริการที่ดีที่สุดในระดับเดียวกัน การฝึกอบรมความปลอดภัยทางไซเบอร์แบบโต้ตอบ โดยการสอนทั้งเทคนิคการรุกและการป้องกันนำเสนอสภาพแวดล้อมที่ปลอดภัยและถูกกฎหมายสำหรับการสำรวจจริงและลดอุปสรรคอย่างมีประสิทธิภาพเพื่อเรียนรู้การรักษาความปลอดภัย ลูกค้าหลายร้อยรายไว้วางใจให้ HackEDU ฝึกอบรมนักพัฒนาซอฟต์แวร์วิศวกรและบุคลากรด้านไอทีให้เขียนโค้ดที่ปลอดภัยยิ่งขึ้นผ่านการฝึกอบรมการเขียนโค้ดที่ปลอดภัย ดูข้อเสนอการฝึกอบรมของ HackEDU ได้ที่ การฝึกอบรมการพัฒนาที่ปลอดภัย.

# # #