Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
28 материалов
Общие вопросы кибербезопасности
21 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
15 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
14 материалов
Claude Code ускоряет разработку, но текстовых правил в CLAUDE.md недостаточно для защиты репозитория. Агент может ошибиться, выполнить опасную команду, раскрыть секрет или изменить конфигурацию....
Мошенники используют страх перед штрафом, короткий срок оплаты и поддельные страницы официальных сервисов. В ход идут СМС, сообщения от знакомых и письма о якобы нарушенных правах на бренд....
Злоумышленники сохраняли доступ к сети госучреждения минимум 1398 дней. Анализ показывает активность с апреля 2022 года, расширение присутствия с февраля 2026 года и применение скрытых...
Фальшивое приложение может выглядеть как обычный калькулятор, мессенджер или рабочий инструмент. До публикации нужно проверить не только код, но и происхождение сборки, личность издателя, подпись,...
Red teaming для ИИ — это контролируемая проверка модели атакующей командой до запуска в компании. Она охватывает не только ответы модели, но и системные инструкции, поиск по документам, права...
КиберЩит