Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
27 материалов
Общие вопросы кибербезопасности
19 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
13 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
13 материалов
Криптоагильность помогает компании менять алгоритмы, ключи и параметры поэтапно. Такой подход снижает риск простоя, но не обещает бесшовность сам по себе. Сначала организация находит криптографию...
Ботнет не всегда выдаёт себя одним ярким признаком. Атакующий трафик может выглядеть как обычный пользовательский, но оставляет совокупность следов: несогласованный браузерный профиль, повторяемые...
Злоумышленник может сохранить зашифрованный архив сегодня и попытаться расшифровать его позже. Такой сценарий опасен для данных с долгим сроком тайны. Разбираем, какие алгоритмы требуют замены,...
SBOM помогает увидеть состав приложения и связи между его компонентами. Но перечень зависимостей сам по себе не показывает вредоносный код. До релиза команда проверяет версии, источники, хеши,...
Обычная картинка сама по себе не запускает MSBuild. Риск появляется, когда JavaScript, обработчик изображений и сценарий сборки передают друг другу данные и команды. Разбираем подтверждённую...
КиберЩит