Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
25 материалов
Общие вопросы кибербезопасности
17 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
11 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
11 материалов
Песочница снижает последствия ошибки ИИ-агента, но не делает его безопасным сама по себе. Агент получает оболочку, файлы и сеть, а значит, начинает действовать как самостоятельная программа....
Секрет в Git остаётся риском даже после удаления файла. История коммитов сохраняет прежнее содержимое, а один токен с широкими правами может затронуть сборку и выпуск пакетов. Разбираем различия...
Wayback Machine помогает увидеть прежние версии страниц, найти удалённые разделы и сравнить изменения сайта. Но архив не показывает полную историю домена, не подтверждает владельца и не заменяет...
Переход к квантово устойчивой PKI не сводится к простой замене сертификата. Нужно проверить центры сертификации, протоколы TLS, библиотеки, аппаратные модули и клиентов. В статье разобран...
Дроппер выглядит как обычное приложение, архив или установщик. После запуска он извлекает вредоносный код или получает его из сети. Разбираем разницу между дроппером, загрузчиком и трояном,...
КиберЩит