Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
26 материалов
Общие вопросы кибербезопасности
18 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
12 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
12 материалов
Сброс пароля в корпоративной системе управления идентификацией выглядит обычной операцией, но иногда открывает путь к захвату учётной записи. Разбираем цепочку инцидента: от запроса и подмены...
AS4 помогает передавать электронные документы, подписывать сообщения и получать подтверждения доставки. Но сам протокол не делает документ юридически значимым автоматически. Для доказательства...
Recon с помощью ИИ помогает смотреть на инфраструктуру шире обычного сканера. Модель сравнивает активы, замечает редкие сочетания признаков и формирует гипотезы о забытых средах, необычных...
SBOM показывает, из каких компонентов состоит программный продукт, но сам по себе не доказывает его безопасность. Для поиска криптографических рисков нужно сопоставлять версии библиотек с базами...
Rootless-контейнер снижает последствия компрометации, но не делает SSH-доступ безопасным сам по себе. При подключении раскрываются параметры сервера, имя учётной записи, признаки среды и сведения...
КиберЩит