🔏 Неплохая инструкция о том, как настроить авторизацию по SSH с использованием системы единого входа (SSO) от Google: https://sysadmin.pm/sso-ssh

📗 А по ссылке далее, уже моя давняя заметка о том, как защитить SSH соединение с помощью 2fa: https://sysadmin.pm/ssh-google-authenticator/

#ssh #напочитать #security

https://www.redhat.com/sysadmin/security-monitoring-tripwire
#linux #security #integrity #tripwire

https://gtfobins.github.io/
#linux #exploits #security #pentest

https://habr.com/ru/post/493778/
#scan #zap #security

🔎 Snoop.

Snoop - инструмент разведки на основе открытых данных. Если ещё не встречались с утилитой ранее - попробуйте обязательно, и автору фидбека накидайте.

#security #фидбечат #osint

Sysdig подготовили 12 рекомендаций по поводу сканирования образов контейнеров.

Рассказывают о скане на этапе сборки, так и в реджистри. Ну и немного рекламируют свою платформу

#kubernetes #security

https://martinheinz.dev/blog/19
#docker #security #vuln #scan

Не рекламы ради. Такие инструменты хочется поддержать
#pentest #security

https://www.kickstarter.com/projects/flipper-devices/flipper-zero-tamagochi-for-hackers

https://xn--r1a.website/zhovner_hub/940

🆖 Тут ребята взяли и прокачали секурити для Nginx. Запаковали это всё в образ и выложили на Github. Из коробки у нас доступен WAF, антивирусная проверка и подкрученные настройки безопасности. Интересно. https://github.com/bunkerity/bunkerized-nginx

#nginx #security

https://chriswiegman.com/2019/11/protecting-your-docker-socket-with-traefik-2/
#docker #socket #traefik #security