Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Забытый Windows-узел в АСУ ТП становится слепой зоной: его нет в реестре, но он сохраняет доступ к технологическим сервисам. Статья показывает безопасный порядок поиска таких станций и серверов....
Shadow AI возникает, когда сотрудники используют ИИ-сервисы без согласования с ИТ и службой безопасности. ИИ-агенты усиливают риск: они работают с SaaS, токенами и документами, а иногда выполняют...
OpenID Connect упрощает вход, но не отменяет проверку доверия. Ошибка в issuer, audience, redirect URI или ролях превращает федерацию в источник утечки. Разбираем роли провайдера и приложения,...
Корпоративный сервер идентификации должен выдерживать не только обычный вход, но и массовое обновление сессий, проверку ключей и сбои зависимостей. В статье разбираем безопасную методику...
Безопасная авторизация не сводится к добавлению флага HttpOnly. В статье разбираем связку Go и Vue, где короткоживущий access-токен хранится в памяти приложения, а refresh-токен передаётся в...
КиберЩит
