Latest ads
-
I'll research & write an article - Rs. 2000 onwards
- Blogerwiki
- Updated:
-
House Plan- lenura
- Updated:
-
iphone x used- AssassiN1
- Updated:
-
කිතුල් තලප- Manoj Suranga Bandara
- Updated:
කම්පැනිවල සයිබර් ආරක්ශකයො - IT kaluwo
- Thread starter hecker_thama
- Start date
අනෙ මෙ ලන්කාවෙ පොන්නයො එක්ක ඔක කරන්න බැ. මිලියන් ගානක් මෙඩිකල් ඉම්පොර්ට් රෙකෝඩ් මකලා මාරු උනෙ.කො දැන්?
නෙට්වර්ක් කේබල් හීරිච්ච තැන්වල ටේප් ගහනව
කලින් හොයා ගන්න පුළුවන්
2020 SLT hack එක හොයා ගත්තේ එහෙම
Data leak wenawane neda
Kindi danna epa yako ohoma...habai un service down wen nathuwa aththatama nawatta gatta ransomware eka
habai man ahala thiyenawa company wala thiyenne hoda IDS , IPS & firewalls. Eewa config karanna danne nalu
Depends.
අපි හදන සොෆ්වෙයා වල නං
- security architecture එක වෙනම කරලා රිවීවු කරනවා
- implementation/code review stage එකේදි සාමාන්ය code review එකට අමතරව security experts ලා කෝඩ් එක රිවීවු කරනවා
- automated test කරනවා
- manual test කරනවා
- threat analysis වෙනම කරනවා, threat modeling කරනවා
- රිලීස් කරද්දි සෙකියුරිටි ටීම් එක කන්ෆර්ම් කරන්න ඕන මේ රිලීස් එක රිලීස් කරන්න පුලුවන් තරමට secure කියලා
ඊට අමතරව bounty program එහෙම තියනවා එතකොට සමහර වෙලාවට පිට අය බග් එක හොයලා දෙනවා bounty එක ගන්න. කම්පැනිය ඇතුලෙ අය එහෙමත් ෆන් එකට එහෙම බග්ස් හොයනවා සමහරු ඉන්නවා වෙන ටීම් වල ඉඳන් security side එක ෆන් එකට කරලා බග්ස් එහෙම හොයලා දෙන.
ගොඩක් වැඩ වලට අනිවාර්යෙන් ෆලෝ කරන්න ඕන ස්ටෙප් තියනවා ඒව චෙක් ලිස්ට් හදලා තියෙන්නෙ ඒ ලිස්ට් වෙන වෙනම වෙරිෆයි කරනවා එකින් එක ගිහින්,
උදාහරනයක් විදියට production server එකක් සෙටප් කරන විදියට චෙක් ලිස්ට් එකක් තියනවා, ඒක සෙටප් කරන කෙනා මුලින් ඒ චෙක් ලිස්ට් එකේ විදියට සෙටප් කරනවා, ඊට පස්සෙ security team වල අය ඒ චෙක් ලිස්ට් එක එක අයිටම් එකෙන් අයිටම් එක ගිහින් වෙරිෆයි කරනවා
අපි යූස් කරන සිස්ටම් වල නං ඉතින් ගොඩක් වෙලාවට world class company වලින් ගන්න සොෆ්ට්වෙයා යූස් කරන්නෙ, ගොඩක් වෙලාවට industry standard software. ඒව ගන්න කලින් සහ ගත්තට පස්සෙ manual/automated ටෙස්ට් කරලා බලනවා
firewall සහ network සයිඩ් එක, ඒව ගැන expertiese එකක් තියන කම්පැනියකට දීලා තියෙන්නෙ, ඒවයෙ සෙකියුරිටි එක මේන්ටේන් වෙන්න ඕන විදිය ගැන කම්පැනි දෙක අතර කන්ට්රැක් එකක් තියනවා
තව යූස් කරන අතරතුරේදි regular scan කරනවා
ප්රධාන ඒව ටිකක් කිවුවෙ. ප්රැක්ටිකලි මීට වඩා ගොඩක් දේවල් කරනවා
උදාහරනයක් විදියට source code එහෙම automated scan නිතරම රන් වෙනවා සමහර වෙලාවට කවුරු හරි credential එකක් හරි unsecure code එකක් හරි commit කරොත් ඒවා flag වෙනවා. තව මේ වගේ ගොඩාක් දේවල් තියනවා
අපි හදන සොෆ්වෙයා වල නං
- security architecture එක වෙනම කරලා රිවීවු කරනවා
- implementation/code review stage එකේදි සාමාන්ය code review එකට අමතරව security experts ලා කෝඩ් එක රිවීවු කරනවා
- automated test කරනවා
- manual test කරනවා
- threat analysis වෙනම කරනවා, threat modeling කරනවා
- රිලීස් කරද්දි සෙකියුරිටි ටීම් එක කන්ෆර්ම් කරන්න ඕන මේ රිලීස් එක රිලීස් කරන්න පුලුවන් තරමට secure කියලා
ඊට අමතරව bounty program එහෙම තියනවා එතකොට සමහර වෙලාවට පිට අය බග් එක හොයලා දෙනවා bounty එක ගන්න. කම්පැනිය ඇතුලෙ අය එහෙමත් ෆන් එකට එහෙම බග්ස් හොයනවා සමහරු ඉන්නවා වෙන ටීම් වල ඉඳන් security side එක ෆන් එකට කරලා බග්ස් එහෙම හොයලා දෙන.
ගොඩක් වැඩ වලට අනිවාර්යෙන් ෆලෝ කරන්න ඕන ස්ටෙප් තියනවා ඒව චෙක් ලිස්ට් හදලා තියෙන්නෙ ඒ ලිස්ට් වෙන වෙනම වෙරිෆයි කරනවා එකින් එක ගිහින්,
උදාහරනයක් විදියට production server එකක් සෙටප් කරන විදියට චෙක් ලිස්ට් එකක් තියනවා, ඒක සෙටප් කරන කෙනා මුලින් ඒ චෙක් ලිස්ට් එකේ විදියට සෙටප් කරනවා, ඊට පස්සෙ security team වල අය ඒ චෙක් ලිස්ට් එක එක අයිටම් එකෙන් අයිටම් එක ගිහින් වෙරිෆයි කරනවා
අපි යූස් කරන සිස්ටම් වල නං ඉතින් ගොඩක් වෙලාවට world class company වලින් ගන්න සොෆ්ට්වෙයා යූස් කරන්නෙ, ගොඩක් වෙලාවට industry standard software. ඒව ගන්න කලින් සහ ගත්තට පස්සෙ manual/automated ටෙස්ට් කරලා බලනවා
firewall සහ network සයිඩ් එක, ඒව ගැන expertiese එකක් තියන කම්පැනියකට දීලා තියෙන්නෙ, ඒවයෙ සෙකියුරිටි එක මේන්ටේන් වෙන්න ඕන විදිය ගැන කම්පැනි දෙක අතර කන්ට්රැක් එකක් තියනවා
තව යූස් කරන අතරතුරේදි regular scan කරනවා
ප්රධාන ඒව ටිකක් කිවුවෙ. ප්රැක්ටිකලි මීට වඩා ගොඩක් දේවල් කරනවා
උදාහරනයක් විදියට source code එහෙම automated scan නිතරම රන් වෙනවා සමහර වෙලාවට කවුරු හරි credential එකක් හරි unsecure code එකක් හරි commit කරොත් ඒවා flag වෙනවා. තව මේ වගේ ගොඩාක් දේවල් තියනවා
සිංහලෙන් කිවුවොතින් ඔය සෙකියුරිටි එක්ස්පර්ට් ඩිග්රි සහ කෝස් කරලා එන එකෙක්ගෙවත් ස්කිල් එක අපිට අවශ්ය තරමට නැහැ
ගොඩක් වෙලාවට interest එක තියන fresh graduate කෙනෙක්ව වගේ අරගෙන මුල ඉඳන් මේ සයිඩ් එක පුරුදු කරලා ගනිපු අය තමයි අපේ සෙකියුරිටි සයිඩ් එකේ ඉන්නෙ
මම දන්න තරමට හරිම කලාතුරකින් තමයි පිටින් කෙනෙක් සෙකියුරිටි ටීම් එකට හයර් කරලාම අරගෙන තියෙන්නෙ
අපේ internal hacking competition වගේ ඒව තියනවා, එක එක ඒව තියනවා hack the box, CTF etc etc, ඕව මුලින් ආසාවට කරලා පස්සෙ සිරා ඩයල් වෙලා සෙකියුරිටි ටීම් වලට සෙට් වෙන එවුනුත් ඉන්නවා
