Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
26 материалов
Общие вопросы кибербезопасности
18 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
12 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
12 материалов
Recon с помощью ИИ помогает смотреть на инфраструктуру шире обычного сканера. Модель сравнивает активы, замечает редкие сочетания признаков и формирует гипотезы о забытых средах, необычных...
SBOM показывает, из каких компонентов состоит программный продукт, но сам по себе не доказывает его безопасность. Для поиска криптографических рисков нужно сопоставлять версии библиотек с базами...
Rootless-контейнер снижает последствия компрометации, но не делает SSH-доступ безопасным сам по себе. При подключении раскрываются параметры сервера, имя учётной записи, признаки среды и сведения...
QKD и PQC решают разные задачи, поэтому выбирать между ними напрямую не всегда правильно. QKD передаёт ключевой материал по специальному квантовому каналу, а PQC обновляет математические алгоритмы...
Cookies не исчезают из браузера, но часть из них скрыта от обычных менеджеров. Опасное расширение получает широкие права, видит вкладки и вмешивается в страницы. Инфостилер ищет cookies и токены в...
КиберЩит