środa, 11 lutego 2009

Battle of WAF 1/2009

Jak to ma miejsce co jakiś czas... na jednej z list mailingowych (websecurity), w kilku wątkach (np. tu tu | egrep -i WAF) pojawia się motyw bitwy o WAFy. Sporo flejmu, ale można też czegoś się nauczyć - warto prześledzić. Iskierką był ostatni, #6 podcast OWASPa, który już zapowiada kolejną MPtrójkę, gdzie WAF będzie jednym z głównych tematów.

Do tego czasu szczerze POLECAM #2 OWASP Podcast, gdzie Stephen Craig Evans opowiada o swojej przygodzie z OWASP Securing WebGoat using ModSecurity Project. Stephen wraz z Jim'em ukoją nerwy, a jeśli spędzasz w drodze choćby 1/2h dziennie to zainteresują co piszczy w innych podcastach.

Punkt widzenia zależy od miejsca siedzenie, jednak zdrowy rozsądek przede wszystkim. FRS - Fanatyzm Robi Swoje; nie tolerujmy i sprytnie zwalczajmy.

0 komentarze: