قام Wiz بإنشاء عدد من صناديق الاستثمار المتداولة وهي متاحة دائمًا للأشخاص للعب والتعلم من مجالات الأمان السحابي. نقوم الآن بإصدار CTF جديد والذي سيتضمن تحديًا متقدمًا واحدًا كل شهر. يؤدي هذا إلى تخطي مستويات المقدمة والانتقال مباشرة إلى مستوى الخبراء. سيسلط كل تحدٍ الضوء على مجال خبرة أحد باحثينا.
يركز الباحثون المختلفون في Wiz على طرق مختلفة يتم من خلالها تأمين البيئات السحابية. يركز بعض الباحثين على مهاجمتها، والبعض الآخر على اكتشاف الأشياء في السجلات، والبعض الآخر على الاستجابة للحوادث، والمزيد. يركز بعض الباحثين على البحث عن التكوينات الخاطئة، والبعض الآخر على العثور على التطبيقات والمكتبات ذات التهديدات الشائعة المعروفة، والبعض الآخر على العثور على المشكلات في التعليمات البرمجية، والمزيد. نريد تسليط الضوء على مجالات خبرتهم من خلال تطوير التحديات التي تُظهر المعرفة العميقة بمجالات تركيزهم أثناء تعليم اللاعبين مفاهيم جديدة.
تم إنشاء التحدي الأول بواسطة الباحث سكوت بايبر، الذي يركز على أمان AWS. لذا، لحل هذا التحدي، ستحتاج إلى معرفة القدرات المتقدمة لـ AWS.
تمامًا مثل تحديات CTF السابقة لدينا، يتم منحك بيئة تحتوي على كل ما تحتاجه لحل التحدي. هناك تلميحات في حالة تعثرك، ولكن هناك نظام تسجيل يقوم بخصم النقاط عند استخدام التلميحات.
التحقق من ذلك في cloudsecuritychampionship.com. وترقبوا في نهاية كل شهر التحديات القادمة في السلسلة!
