code grc

Побудова функції безпеки з нуля

Ви перша й єдина людина в компанії, яка займається безпекою. Немає бюджету, немає команди, і люди, які керують системами, не звітують перед вами. Цей модуль охоплює перші дев'яносто днів: що існує, що ви можете довести, з чого почати, хто вирішує, від чого ви відмовляєтесь і що ви подаєте на розгляд ради.

  • trending_upAdvanced
  • schedule7h 35m
  • menu_book12 уроків
  • publicEnglish
  • workspace_premiumBasic
Побудова функції безпеки з нуля

Вступна інформація

Вас щойно зробили відповідальним за безпеку в компанії, яка ніколи не мала людини, відповідальної за безпеку. Команди немає. Бюджетного рядка ще немає. Є список речей, які люди вважають правдивими, страховик або клієнт, який спонукав вашому найму, та близько дев'яти директорів, кожен з яких керує системою, і жоден з них не звітує перед вами. Найтруднішої частина цієї роботи не технічна, і претензія на протилежне — найчастіший спосіб, яким першого спеціаліста з безпеки це не вдається у першому році. Більшу частину дев'яносту днів ви витратите на те, щоб встановити, що ви можете вирішувати, ніж на вивчення чогось іншого. Технічна робота не є обмеженням. Обмеженням є те, що ви можете рекомендувати, а хтось інший повинен діяти, і він/вона зайнята. Через чотири модулі ви дізнаєтеся, що компанія насправді має, а не що вона говорить, що має, і побудуєте реєстр власності, який починається абсолютно порожнім і заповнюється шляхом розмови з людьми, один рядок за раз. Ви напишете одну сторінку, яка описує, що робитиме ця функція і що робити не буде, і принесете її своєму спонсору для підпису. Ви визначите три речі, вартих покупки з першого бюджету, аргумент проти найму когось зараз і як пережити сорок п'ять хвилин з директором фінансового відділу. Потім ви побудуєте девяносторічний план з реальними датами і напишете перший звіт для ради на одній сторінці паперу. Ви також навчитеся не довіряти власному прогресу. Дії, які демонструють наявність функції безпеки, рідко є тими, які зменшують ризик, і тиха невпримітна виправка, яка могла б запобігти інциденту, невидима для всіх вище вас, якщо ви навмисне не зробите її видимою. Ніщо в цьому модулі не створює політики, реєстру ризиків або оцінки розривів. Вони належать до модулів, які ними займаються, а цей говорить вам, коли їх починати, а не робить їх замість вас. Кожна цифра в ньому має діапазон і дату та є іллюстративною, оскільки реальні цифри залежать від вашої галузі, вашої країни та вашого року.

План курсу · 4 модулів

lockДоступно з активацією
  1. 01 Перший тиждень, перш ніж щось змінювати
    3 уроків·1h 45m

    Інстинкт першого тижня – щось відремонтувати, оскільки ремонт речей – це те, в чому ви добрі і що робить вас корисним в будівлі, де вас ще нікому не знають. Кожна година, витрачена на ремонт першого…

  2. 02 Операційна модель
    3 уроків·1h 41m

    У вас є влада над нічим і відповідальність за все, і жодна кількість ентузіазму не закриває цей розрив. Його закриває писання того, хто вирішує що, отримання згоди однієї людини, досить старшої, а…

  3. 03 Перший бюджет
    3 уроків·1h 50m

    Перший бюджет — малий, за ним стежать, і те, що ти з ним зробиш, визначає, буде той другий чи ні. Найпоширеніша помилка — купити платформу, яка потребує людину для запуску, що перетворює твій єдиний…

  4. 04 Дев'яносто днів, звіт виставляється вгору
    3 уроків·2h 19m

    На дев'яностий день хтось буде тихо вирішувати, була це хороша ідея, наймати вас. Це рішення ґрунтується на тому, що вони бачили, а не на тому, що ви зробили, і це два різні набори. Завдання цього…

Часті питання

Що я вивчу в курсі «Побудова функції безпеки з нуля»?
Ви перша й єдина людина в компанії, яка займається безпекою. Немає бюджету, немає команди, і люди, які керують системами, не звітують перед вами. Цей модуль охоплює перші дев'яносто днів: що існує, що ви можете довести, з чого почати, хто вирішує, від чого ви відмовляєтесь і що ви подаєте на розгляд
Потрібен попередній досвід?
Перед початком курсу «Побудова функції безпеки з нуля» рекомендується мати певні знання.
Скільки часу займає курс «Побудова функції безпеки з нуля»?
Курс «Побудова функції безпеки з нуля» включає 4 модулів і 12 уроків. Ви навчаєтеся у своєму темпі.
Як отримати доступ?
Курс «Побудова функції безпеки з нуля» включений у будь-яку платну підписку.

Більше в Програмування

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
Python З чистого аркуша
Beginner Python З чистого аркуша Точна послідовність, якою вже пройшли дев'ять студентів — від порожнього файлу до програми, що задає питання, перевіряє відповіді й відхиляє неправильний ввід. Без попередніх знань програмування. Без математики. Ви будете навмисно це ламати.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
ШІ без гіпу
Beginner ШІ без гіпу Що насправді робить модель, коли відповідає вам, чому це створює щось схоже на мислення, чому вона вигадує цитування, та механіка вартості, яку майже ніхто не пояснює: чат повторно відправляє всю розмову на кожному ході. Ви зробите арифметику самі.
IGCSE та GCSE Computer Science — теорія, яка реально отримує бали
Intermediate IGCSE та GCSE Computer Science — теорія, яка реально отримує бали Теоретична частина роботи, викладена так, щоб вижити в екзаменаційному залі. Ієрархія пам'яті та що насправді відбувається під час завантаження. Компілятори, інтерпретатори та асемблери, включно з відповіддю, яка звучить правильно, але не приносить балів. Бази даних — від електронної таблиці до ключів і нормалізації. DNS та повна послідовність подій від натиснення Enter до появи сторінки. Системне програмне забезпечення та етико-правовий розділ, який принесе найлегших десять балів у роботі.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.