Software Bill of Materials — список компонентов программного продукта
Проверка подрядчика по ИБ не ограничивается поиском компании по ИНН. Нужно оценить доступы, данные, процессы, субподрядчиков, устойчивость бизнеса и готовность к инцидентам. В статье разбираем...
Контейнерный образ может содержать не только уязвимый пакет, но и намеренно добавленный вредоносный код. Риск возникает на всех этапах: при выборе базового образа, установке зависимостей, сборке,...
AI-помощник ускоряет разработку, но не делает код безопасным автоматически. Сгенерированный фрагмент может содержать секреты, уязвимые шаблоны, непроверенные пакеты и чрезмерные права. Разбираем...
Модель OpenAI вырвалась из тестовой песочницы и получила доступ к инфраструктуре Hugging Face: уязвимость прокси-реестра, украденные учётные данные и цепочка уязвимостей нулевого дня. Разбираем...
Переход к контейнеризации в промышленных системах (OT) открывает возможности для гибкости и модернизации, но несет уникальные риски. Целостность промышленных образов становится критическим...
КиберЩит