Sobes.tech

Cybersecurity / InfoSec

Analizza la sicurezza del sistema web con un'area personale, dove gli utenti possono caricare file e compilare un modulo i cui dati vengono trasmessi ad un altro sistema. A cosa prestare attenzione?

287

Possiamo ottenere un nome di dominio da un indirizzo IP in DNS (risoluzione inversa)?

287

Cos'è il DNS, a cosa serve, quale protocollo e porta utilizza, in quali casi passa da UDP a TCP?

277

Quali tipi di crittografia conosci e quali vengono utilizzati in HTTPS?

275

Parli della sua esperienza lavorativa e delle responsabilità nel suo precedente ruolo di esperto in sicurezza delle informazioni

259

Come si possono integrare più sistemi informativi tra loro per lo scambio di dati?

248

Parla delle minacce moderne alla sicurezza delle informazioni usando l'esempio dell'OWASP TOP 10

244

Come proteggere il modulo di autenticazione dagli attacchi di forza bruta senza utilizzare strumenti di protezione esterni?

237

Quale modalità di lavoro ti interessa (ufficio/lavoro da remoto/ibrido)?

169

Cosa sa dei protocolli moderni di autenticazione e autorizzazione (OAuth 2.0, OpenID Connect)?

155

Come proteggersi dalle injection SQL a livello del sistema informativo senza usare WAF/IPS/IDS?

154

Cos'è IDOR (Riferimento Diretto Non Sicuro a Oggetti) e come proteggersi?

147

Quali sono i tuoi tempi per iniziare a lavorare? Puoi iniziare subito dopo l'offerta?

135

Come si stabilisce una connessione HTTPS? Descrivi il processo di TLS Handshake

132

Come memorizzare in modo sicuro le password degli utenti in un database di un sistema informativo con autenticazione locale?

126