Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Удаление файла с облачным ключом закрывает проблему только в текущем состоянии репозитория. Старые коммиты, клоны, форки, резервные копии и журналы CI/CD могут сохранить секрет. Разбираем...
API-аудит помогает проверить настройки корпоративной почты без чтения писем и массового доступа к содержимому ящиков. В статье разбираем границы такой проверки, минимальные права приложения, MFA,...
Заголовок Referer уже не передаёт полный URL стороннему сайту при стандартной политике браузера. Но токен всё равно остаётся в собственных журналах, истории браузера, аналитике, кэше и адресах...
Биометрический замок не становится надёжным только из-за сканера отпечатка. Защиту определяет вся система: корпус, резервные способы открытия, настройки распознавания, питание, приложение и...
Передача программного продукта вузу не означает передачу всех прав на него. Ошибка в договоре открывает путь к лишним пользователям, копиям, филиалам и подрядчикам без контроля. Разбираем модели...
КиберЩит
