Использование программных инструментов для автоматического поиска ошибок в коде и инфраструктуре.
GitHub значительно реструктуризировал свою программу по поиску уязвимостей. Компания снижает денежные вознаграждения за общедоступные критические находки. В то же время, она повышает порог входа...
Shodan — мощный инструмент OSINT, который позволяет увидеть вашу инфраструктуру глазами злоумышленника. В статье разбираем, как с помощью поисковых запросов обнаружить забытые dev-серверы,...
Евросоюз продвигает законопроект Chat Control, обязывающий мессенджеры сканировать переписки на предмет противоправного контента. Для бизнеса это оборачивается рисками утечек, подрывом шифрования...
Prototype pollution обычно связывают с изменением глобального прототипа, но опасная логика может проявляться и без нового загрязнения. Унаследованное свойство, проверка через in или неверная...
Забытый Windows-узел в АСУ ТП становится слепой зоной: его нет в реестре, но он сохраняет доступ к технологическим сервисам. Статья показывает безопасный порядок поиска таких станций и серверов....
КиберЩит