Bri Andersen

بری اندرسن بیش از 6 سال در زمینه فناوری اطلاعات و امنیت سایبری با سابقه قبلی در جمع آوری داده ها و تجزیه و تحلیل آماری کار کرده است. او برنامه درسی محتوای آموزشی سایبری و امنیت اطلاعات را در Pluralsight برنامه ریزی و می نویسد. او دارای مدرک لیسانس در InfoSystems و Technologies و گواهینامه های Sec+ و Pentest+ است. و او سگ ها را دوست دارد.
دوره های این مدرس:

آموزش نکات داغ امنیتی: نقض شبکه فدرال

Security Hot Takes: Federal Network Breach

این دوره یک نقض امنیتی در شبکه شعبه اجرایی غیرنظامی فدرال توسط یک گروه APT مشکوک تحت حمایت ایران را مورد بحث قرار می دهد.


آموزش آسیب پذیری ConnectWise ScreenConnect: آنچه باید بدانید

ConnectWise ScreenConnect Vulnerability: What You Should Know

جلسه پرسش و پاسخ درباره آسیب‌پذیری ConnectWise ScreenConnect Authentication ByPass.


آموزش آسیب پذیری امن VPN Ivanti Connect: آنچه باید بدانید

Ivanti Connect Secure VPN Vulnerability: What You Should Know

جلسه پرسش و پاسخ درباره آسیب‌پذیری‌های VPN امن Ivanti Connect، CVE-2023-46805 (بای پس احراز هویت) و CVE-2024-21887 (تزریق RCE/command) را پوشش می‌دهد.


آموزش آسیب پذیری متن Apache Commons: آنچه باید بدانید

Apache Commons Text Vulnerability: What You Should Know

این دوره یک جلسه پرسش و پاسخ است که در مورد آسیب پذیری متن Apache Commons بحث می کند.


آموزش آسیب پذیری Log4j: آنچه باید بدانید

Log4j Vulnerability: What You Should Know

این دوره یک جلسه پرسش و پاسخ است که در مورد آسیب پذیری log4j، شناخته شده به عنوان log4shell است.


آموزش نکات داغ امنیتی: کلمات کلیدی و پیش‌بینی‌ها

Security Hot Takes: Buzzwords and Predictions

اعتماد صفر؟ تک شیشه؟ XDR؟ به ما بپیوندید تا در مورد کلمات کلیدی سال 2023 صحبت کنیم و پیش‌بینی کنیم که آیا آنها تغییردهنده بازی در صنعت امنیت سایبری خواهند بود یا به سادگی یک کلمه کلیدی خواهند بود.


آموزش امنیت Hot Takes: Rackspace Breach

Security Hot Takes: Rackspace Breach

این دوره در مورد حمله باج افزار Rackspace توسط گروه مظنون تهدید کننده PLAY بحث می کند.


آموزش Talking Tradecraft @ Pluralsight: یک فرو رفتن فنی در اکسپلویت Log4Shell

Talking Tradecraft @ Pluralsight: A Technical Dive into the Log4Shell Exploit

این دوره یک پس از مرگ فنی از آسیب‌پذیری Log4Shell است که در مورد تأثیری که تا به امروز دیده شده است، پیشرفت‌های جدید در اصلاح و انتظارات در آینده بحث می‌کند.