Разборы

библиотека технических материалов Написать
РАЗБОР 959
Reverse 63 дня назад
Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы

В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...

#angr binary analysis#concolic execution уязвимости#fuzzing бинарный анализ#gadget chains rop анализ+9
сп Сергей Попов 25 мин 0
РАЗБОР 726
Reverse 103 дня назад
Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2

11 мая 2026 года кто-то за несколько минут прогнал через легитимный CI/CD-пайплайн TanStack десятки вредоносных версий npm-пакетов - каждая с валидной...

#npm malware обнаружение#npm security анализ#package hijacking npm#shai-hulud+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 4,8 тыс.
Cloud 382 дня назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
СТАТЬЯ 3,6 тыс.
Cloud 390 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
СТАТЬЯ 8,2 тыс.
Cloud 1257 дней назад
Работа с облаком MailRu с помощью Python. Часть 01

Хранить бэкапы в бесплатных облаках, как показывает практика, занятие довольно рискованное, так как это чревато потерей всех ваших данных в один прекрасный...

#cloud#cloud mail.ru#mail.ru#python+5
jv Johan Van 16 мин 0