Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
27 материалов
Общие вопросы кибербезопасности
19 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
13 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
13 материалов
Злоумышленник может сохранить зашифрованный архив сегодня и попытаться расшифровать его позже. Такой сценарий опасен для данных с долгим сроком тайны. Разбираем, какие алгоритмы требуют замены,...
SBOM помогает увидеть состав приложения и связи между его компонентами. Но перечень зависимостей сам по себе не показывает вредоносный код. До релиза команда проверяет версии, источники, хеши,...
Обычная картинка сама по себе не запускает MSBuild. Риск появляется, когда JavaScript, обработчик изображений и сценарий сборки передают друг другу данные и команды. Разбираем подтверждённую...
Контейнеры упрощают запуск IoT-приложений на периферийных устройствах. Они ускоряют обновления и помогают разделять сервисы, но не заменяют защиту хоста. Разбираем модель угроз, минимальные...
Устойчивость облака проверяется не числом серверов, а готовностью пережить потерю площадки, сбой управления или захват резервного сервера. Разбираем физический, сетевой, управляющий и...
КиберЩит