Pentesting/Security Opcje

[MBU]

Hej,

ciekawa jestem czy powszechne wśród PHP devów jest myślenie o ścieżce IT security? Pytam bo jako rekruter szukam obecnie Pentesterów z aktualną wiedzą PHPową (PHP 7, Symfony) lub programistów z pasją w tym kierunku, nie musi być to doświadczenie komercyjne, ale duża motywacja i samodzielne uczenie wystarczą Także mega fajna szansa. Pytanie jednak czy spotkaliście się z takimi zainteresowaniami u kolegów?

pozdrawiam,
Monika

[Damonsson]

Wiesz prawda jest taka, że jeśli chodzi o Web Security to jedyne co musisz umieć to wysłać Request i odczytać Response. Czasami, ale bardzo rzadko, przeanalizowac jakiś kod źródłowy.

Dla jednego po godzinach to 1h dziennie, dla mnie to myślę było ponad 20h tygodniowo, więc kwestia jest tylko chęci i ile czasu możesz poświęcić.

Jeżeli jesteś dobrym programistą, logicznie myślisz, masz analityczny umysł, jesteś cierpliwy i zawsze szukasz dziury w całym to nie jest to jakieś rocket science. Ale już np. Reverse Engineering dla mnie jest nie do przeskoczenia, nie da się wejść tak z marszu jak do Web security. Znam wielu programistów, którzy są teraz bardzo dobrymi pentesterami.