Использование программных инструментов для автоматического поиска ошибок в коде и инфраструктуре.
Обратный прокси принимает запросы из интернета и передаёт их опубликованным веб-приложениям. Он помогает отсекать подозрительные запросы, вредоносные файлы, аномальных ботов и попытки обойти...
Открытый порт не означает взлом, но показывает доступный путь к сервису. В статье разбираем безопасную проверку собственной сети, различия между портом, службой и уязвимостью, риски камер,...
Скрытый сервис — это не обязательно вредоносная программа. Чаще это забытый, неучтённый или ошибочно опубликованный компонент инфраструктуры. В статье показано, как составить карту доменов,...
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
Забытый Windows-узел в АСУ ТП становится слепой зоной: его нет в реестре, но он сохраняет доступ к технологическим сервисам. Статья показывает безопасный порядок поиска таких станций и серверов....
КиберЩит