Шифрование и криптографические протоколы
SBOM показывает, из каких компонентов состоит программный продукт, но сам по себе не доказывает его безопасность. Для поиска криптографических рисков нужно сопоставлять версии библиотек с базами...
Секрет в Git остаётся риском даже после удаления файла. История коммитов сохраняет прежнее содержимое, а один токен с широкими правами может затронуть сборку и выпуск пакетов. Разбираем различия...
После взлома локальному журналу нельзя безоговорочно доверять. Злоумышленник меняет записи, удаляет историю команд и отключает сбор событий. Криптография помогает выявить правки, но не доказывает...
C2PA не определяет по пикселям, создано ли изображение человеком или генеративной моделью. Стандарт проверяет подписанный манифест, его связь с файлом и заявленную историю происхождения. Разбираем...
HTTPS не гарантирует абсолютную защиту. Злоумышленники используют MITM-атаки, компрометацию центров сертификации, уязвимости TLS (например, CVE-2024-26582) и социальную инженерию. Разбираем, как...
КиберЩит