Software Bill of Materials — список компонентов программного продукта
AI-помощник ускоряет разработку, но не делает код безопасным автоматически. Сгенерированный фрагмент может содержать секреты, уязвимые шаблоны, непроверенные пакеты и чрезмерные права. Разбираем...
Контейнерный образ может содержать не только уязвимый пакет, но и намеренно добавленный вредоносный код. Риск возникает на всех этапах: при выборе базового образа, установке зависимостей, сборке,...
Проверка подрядчика по ИБ не ограничивается поиском компании по ИНН. Нужно оценить доступы, данные, процессы, субподрядчиков, устойчивость бизнеса и готовность к инцидентам. В статье разбираем...
Анализ прошивки показывает не только модель процессора и состав файловой системы. Он помогает увидеть сетевые службы, настройки, библиотеки, ключи, отладочные функции и механизм обновления. На...
Откладывать обновления - всё равно что оставлять дверь открытой с табличкой «Заходите».
КиберЩит