Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Кодинг-агент работает с README, выводом команд, MCP и переменными среды. Вредоносная инструкция в этих данных может привести к запуску команды, чтению ключей или отправке кода наружу. Локальный...
Threat Hunting в IoT-сети помогает находить не только известные угрозы, но и неизвестные, неинвентаризированные устройства. Разбираем источники данных, пассивное обнаружение, базовые профили для...
AmneziaWG меняет внешний вид трафика WireGuard, но не превращает соединение в полностью анонимный канал. В статье разбираем размеры пакетов, интервалы, повторные рукопожатия, активные проверки и...
Автоматический поиск персональных данных начинается с регулярных выражений, но быстро упирается в ошибки написания и неоднозначность цифр. Надёжный конвейер объединяет нормализацию русского...
TLS PSK защищает канал между агентом, сервером и прокси Zabbix без выпуска сертификатов. Но ключ шифрует только сетевое соединение и не защищает PostgreSQL, конфигурации или сам хост. Разбираем...
КиберЩит
