Software Bill of Materials — список компонентов программного продукта
С 1 марта 2026 года вступил в силу Приказ ФСТЭК №117, заменивший Приказ №17. Документ вводит непрерывное управление уязвимостями, обязательную SIEM-систему, двухфакторную аутентификацию для ГИС,...
Атаки на цепочку поставок через PyPI становятся изощрённее: злоумышленники публикуют вредоносные пакеты, которые после установки крадут токены Telegram Bot API, получают доступ к переменным...
Каждое современное приложение на 80–90% состоит из стороннего кода. SCA-анализ, SBOM-стандарты и автоматизация поиска уязвимостей в CI/CD — обязательные элементы DevSecOps в 2026 году....
Если тебе кажется, что за твоим трафиком следят, то тебе не кажется. Проверяй разрешения приложений. Зачем калькулятору доступ к камере?
Здесь холодильник выходит в интернет. Поэтому пароль нужен даже ему.
КиберЩит