Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,4 тыс.
AppSec 16 дней назад
Week Offer Security Яндекс: подготовка за 7 дней

В октябре 2025-го я получил приглашение на Week Offer Security - ускоренный формат найма Яндекса для специалистов по информационной безопасности. До первой...

#appsec собеседование#week offer security#информационная безопасность трудоустройство#инфраструктурная безопасность+6
сп Сергей Попов 14 мин 0
РАЗБОР 2,1 тыс.
Cloud 28 дней назад
Контроль привилегий в автоматизированных пайплайнах как базовый элемент защиты

Почему доступы в CI/CD требуют отдельного контроля Что считается привилегией в пайплайне Как избыточные права превращаются в риск Разделение прав по этапам...

#ci/cd#slsa#безопасность автоматизации#безопасность контейнеров+7
юл Юлия1 26 мин 0
РАЗБОР 2 тыс.
Cloud 30 дней назад
Критическая уязвимость GitLab: detection и митигация

Понедельник, 9:15 утра. В Wazuh прилетает алерт: серия неаутентифицированных POST-запросов на /api/graphql с нестандартной директивой @gl_introduced на...

#ci/cd безопасность#cve-2026-19478#cve-2026-85706#devsecops практики+8
сп Сергей Попов 21 мин 0