Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
26 материалов
Общие вопросы кибербезопасности
18 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
12 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
12 материалов
Rootless-контейнер снижает последствия компрометации, но не делает SSH-доступ безопасным сам по себе. При подключении раскрываются параметры сервера, имя учётной записи, признаки среды и сведения...
QKD и PQC решают разные задачи, поэтому выбирать между ними напрямую не всегда правильно. QKD передаёт ключевой материал по специальному квантовому каналу, а PQC обновляет математические алгоритмы...
Cookies не исчезают из браузера, но часть из них скрыта от обычных менеджеров. Опасное расширение получает широкие права, видит вкладки и вмешивается в страницы. Инфостилер ищет cookies и токены в...
SBOM быстро показывает состав продуктов и помогает найти компоненты, связанные с CVE. Но запись в перечне ещё не доказывает реальную уязвимость. Нужно проверить версию, поставщика, редакцию,...
Анализ прошивки показывает не только модель процессора и состав файловой системы. Он помогает увидеть сетевые службы, настройки, библиотеки, ключи, отладочные функции и механизм обновления. На...
КиберЩит