Разборы

библиотека технических материалов Написать

Разборы · 5 материалов Сбросить всё

РАЗБОР 1,7 тыс.

Cloud 38 дней назад

MLSecOps: защита ML-пайплайна от данных до прода

Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...

#data poisoning detection#devsecops для ml#mitre att&ck ml#mlops безопасность+8

сп Сергей Попов 21 мин 0

РАЗБОР 2,4 тыс.

Cloud 56 дней назад

MLflow SSRF уязвимость CVE-2026-64849: detection и response для защиты облачных credentials

17 августа 2026 года - через считанные часы после присвоения идентификатора CVE-2026-64849 - honeypot-сеть watchTowr зафиксировала массовое неизбирательное...

#ai supply chain атаки#cve-2026-64849#detection mlops siem#imds metadata эксплуатация+7

сп Сергей Попов 18 мин 0

РАЗБОР 729

Cloud 98 дней назад

Атаки на agentic AI пайплайны: как публичный GitHub issue захватывает workflow организации

В 2025-2026 годах описан класс атак на AI-агентов в GitHub Actions: вредоносный комментарий в pull request заставлял агентов - Copilot, Gemini CLI, Claude...

#ai supply chain атаки#github actions безопасность#indirect prompt injection github#llm pipeline hijack+5

сп Сергей Попов 20 мин 0

СТАТЬЯ 881

Cloud 105 дней назад

DevSecOps для разработчиков: минимальный набор навыков ИБ в 2026 году

Четырнадцать минут. Столько нужно автоматизированному сканеру, чтобы найти AWS-ключ, случайно закоммиченный в публичный репозиторий. Я видел этот сценарий...

#devsecops для разработчиков#owasp top 10#sast dast инструменты#secure coding практики+5

сп Сергей Попов 14 мин 0

СТАТЬЯ 4,8 тыс.

Cloud 307 дней назад

Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...

#ci/cd безопасность#dast#devsecops#devsecops инженер+7

lu Luxkerr 18 мин 2