Уже сейчас мы имеем несколько десятков уязвимых сервисов, которые специалисты используют для тренировки, например:

1. Сайт социальной сети, где через обычную SQL-инъекцию в поиске аккаунтов можно получить логин и пароль от Администратора
2. Git-репозиторий, где уязвимый CI\CD был настроен некорректно и может быть отравлен через загрузку пайплайна.
3. FreeIPA с некорректно настроенной политикой доступа, где через Keytab, украденный с соседней машины можно получить привилегии администратора.

Задание на хакатон связано с чемпионатным движением AtomSkills в государственной корпорации Росатом.

Мы готовим специалистов в области информационной безопасности, которые регулярно защищают атомную инфраструктуру. Для их качественной подготовки мы создали собственную песочницу, где каждый сотрудник имеет доступ к тренировочным стендам.

А зачем это нужно?

Нам нужны новые и свежие идеи, именно поэтому мы ждем тебя!

Часто задаваемые вопросы