דותן ואורי מדברים על בעיות אבטחה, בעיות פרודקשן, בעיות הנדסה ובכלל - בעיות. איך ללמוד מטעויות ואיך לעבוד נכון ברמת הפרט והארגון
על ידי Dotan Nahum, Uri Shamay
R
Root Cause


1
Production Engineering And Failures at Atlassian with Yoni Guzman
43:30
43:30
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
43:30
על ידי Dotan Nahum, Maor Hayun, Uri Shamay, Yoni Guzman
R
Root Cause


1
1 Million Dollars and a Few Tiny Letters
31:26
31:26
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
31:26
על ידי Dotan Nahum, Arkady Gurevich, Uri Shamay
R
Root Cause


1
Disney Plus, Account Stuffing and Old Software
34:43
34:43
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
34:43
בפרק זה נדבר על השירות החדש של דיסני, דיסני פלוס, ועל איך בימים הראשונים של השירות נגנבו עשרות אלפי חשבונות של משתמשים עם סיסמאות, מה שאיפשר לפורצים לנעול את אותם משתמשים מחוץ לשירות ולמכור את המידע הזה.מחקירה עולה שהפריצה לא בוצעה על ידי חדירה ישירות לשירות החדש, אלא דווקא בגלל פריצה שהייתה בשנת 2016 לפורום של דיסני לגיקים של גיבורי העל, שבה נגנבו…
R
Root Cause


1
The Infamous Open/Public S3 Bucket and Certificates AGAIN
28:42
28:42
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
28:42
בפרק זה נדבר על גניבת זהות שקרתה לחברת CapitalOne. לחברת CapitalOne יש פקדונות בסך 254 מיליארד דולר, ונכסים בשווי 373 מיליארד דולר. בגניבת הזהות נגנבו פרטים של 100 מיליון תושבים, שכוללים מידע אישי וכלכלי. הנזק בעקבות המקרה מוערך במאות מיליוני דולרים. הניתוח שהחברה סיפקה היה קצר ותמציתי למרות שהפריצה הייתה מאסיבית. ממחקר מעמיק ברשת ניתן ללמוד שבאקט …
R
Root Cause


1
Don't Let Your Dependencies Go Bad + More
23:00
23:00
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
23:00
בפרק זה נדבר על גניבת זהות שקרתה לחברת Equifax. חברת Equifax הינה אחת משלושת סוכנויות הדיווח האשראי הצרכניות הגדולות ביותר שמנהלת 800 מיליון לקוחות ו 88 מיליון עסקים. בגניבת הזהות נגנבו פרטים של כ 150 מיליון תושבים, גניבה שהוגדרה על ידי VentureBeat אחת מהפרות הנתונים הגדולות בהיסטוריה, נזק שהוערך במאות מיליוני דולרים. המקרה נגרם על ידי פירצה שהייתה…
R
Root Cause


1
Don't Leave Demo Accounts Unattended
27:46
27:46
נגן מאוחר יותר
נגן מאוחר יותר
רשימות
לייק
אהבתי
27:46
בפרק זה נדבר על דליפת מידע שקרתה לחברת Segment.io .Segment.io היא חברה שמשרתת כדאטה האב בעולם האנליטיקס, וככזאת מחזיקה מידע של מגוון מאוד רחב של חברות טכנולוגיה. דליפת המידע קרתה על ידי השתלטות על חשבון דמו שהיה מוגן רק עם שם משתמש וסיסמא ללא הגנה דו שלבית. נדבר על למה סיסמא היא לא פרקטיקה מספקת, ועל האספקטים השונים של MFA, ולמה MFA עדיין לא סטנדרט…
מה העלות של טעויות?ֿ למה טעויות קורות? איך לומדים מטעויות?ֿ כל זאת ועוד... וגם שלום לכולם!!על ידי Dotan, Uri