قدردانی از برترین متخصصین امنیت و کسب و کارهای همکار با باگدشت در اسفند ماه ۱۳۹۸.
باگدشت، پلتفرم شناسایی باگهای امنیتی که موجب ایمنسازی نرمافزارهای شرکتها و استارتاپها میشود با هدف حمایت از کسب و کارها و استارتاپها در شرایط کنونی خدمات خود را با تخفیف ارائه میکند.
شرکت همراه کارت با توجه به دارا بودن تیم بالغ فنی و دیدگاه استراتژیک مدیریتی در اهمیت ارایه خدمات ایمن به مشتریان خود، ارزیابی امنیتی و ایمن سازی سامانههای خود را در اولویت قرار داده است و دو شرکت همراه کارت و باگدشت طی همکاری مشترک خود به مدت 90 روز کاری، اقدام به پیاده سازی باگ بانتی امنیتی بصورت موفق نمودند.
در این مصاحبه خانم مهندس دهبسته مدیرعامل مجموعه باگدشت به ارائه فرآیند اجرای باگبانتی به عنوان رویکرد همکاری محور در امنیت میپردازد. همچنین دلایل نیاز وجود باگبانتی و مزیتهای آن برای شرکتها و کسب و کارها برای تسریع در ایمن سازی پرداخته میشود.
برنامه باگ بانتی هفتگی شامل شرکتها، وب سایتها و توسعه دهندههای موبایل داشبور و پنل اختصاصی ایجاد میکند و به متخصصین امنیتی کشور امکان میدهد تا مشکلات امنیتی خدمات و محصولات سازمانهای عضو در پلتفرم را شناسایی کنند.
این مقاله توسط مهندس میثم منصف با هدف آموزش شناسایی زودهنگام آسیبپذیری نرم افزار و ایمن سازی آنها تهیه شده است و به درخواست تیم توسعه دهنده هیچ اطلاعاتی درمورد وب سایت و نرم افزار تست شده در این گزارش نیامده است.
دلایل منطقی زیادی برای ایجاد فایل های لاگ روی دستگاههای موبایل وجود دارد مانند ردیابی crash ها، خطاها و آمارهای استفاده شده. فایلهای لاگ هنگامیکه برنامه آفلاین میباشد، میتوانند به صورت محلی ذخیره شوند و هنگام آنلاین شدن لاگها به سرور ارسال شوند.
دو شرکت بهسازان ملت و باگدشت طی همکاری مشترک خود، اقدام به برگزاری دورههای امنیت سایبری در قالب کارگاه تخصصی هفته امنیت نمودند. این دوره شامل OSINT، کدنویسی امن جاوا، CIS و کدنویسی امن IOS است که به شکل کارگاه تخصصی امنیتی در اسفند ماه سال 1398 برگزار شد.
حمله SQL Injection به افزونه Popup builder در WordPress. در صورتیکه مهاجم پارامتر attachmentURL را از طریقPHP Deserialization ارسال نماید، این آسیبپذیری اجازه ایجاد حساب کاربری با سطح دسترسی مدیر سیستم را میدهد.
با توجه به گسترش فعالیتهای مجموعه باگدشت، کاربران این پلتفرم امکان ارسال مقالات آموزشی و تخصصی با سطح کیفی بالا فراهم شده است. مقالات دریافتی در وبلاگ و شبکههای اجتماعی مجموعه باگدشت منتشر میگردد.