Hello, ça vaut le coup ce bundle de bouquin ? Je suis dev/archi/devops cloud mais j'aimerais me spécialise dans la sécurité genre app security engineer d'après reddit

C'est surtout le bouquin sur Kali qui m'intéresse.

https://www.humblebundle.com/books/cybersecurity-month-mega-bundle-oreilly-books

Le 02 octobre 2023 à 15:51:15 :
Hello, ça vaut le coup ce bundle de bouquin ? Je suis dev/archi/devops cloud mais j'aimerais me spécialise dans la sécurité genre app security engineer d'après reddit

Les oreilly que j'ai lus étaient bien

C'est surtout le bouquin sur Kali qui m'intéresse.

Si tu te contentes du sommaire il est bien. Il survole plein de sujets, mais reste succin, ex:

debugging : 2 pages
desassembler : 2 pages

pour le reste c'est un catalogue d'outils (d'il y a 5 ans, même si certains restent d'actualité), si tu es déjà dev tu dois maitrîser les concepts sous-jacents, donc ça va mais je ne l'aurai pas spécialement conseillé à un "nouveau" qui se serait lancé dans les outils de bruteforce web sans connaître le http un minimum.

Pour l'aspect technique, go rootme/hackthebox + writes ups pour connaître les outils à la mode

Il y a un topic avec quelques conseils https://www.jeuxvideo.com/forums/42-47-69406900-1-0-1-0-comment-debuter-dans-la-cybersecurite.htm

Merci khey je connais ce topic. Mon objectif c'est pas vraiment être pentester ou autre truc Tech. Je suis trop vieux pour me former. Mais j'ai vu qu'il y avait ce genre de job qui ne semble pas exister en France.

https://handbook.gitlab.com/job-families/security/application-security/

D'après la description, ça me va plutôt bien sur ce que j'ai envie de faire. Être une sorte d'intermédiaire entre la Team dev et les experts sécurité. Donc faut que je bosse la partie sécurité davantage mais sans rentrer trop en profondeur. J'étais chaud pour faire les certifs cyber du cloud aws ou azure mais comme je suis tombé sur ce bundle, je voulais demander aux expérimentés leurs avis sur ces bouquins.