Разборы

библиотека технических материалов Написать

Разборы · 6 материалов Сбросить всё

РАЗБОР 2,5 тыс.

GRC 56 дней назад

Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card

Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...

#get-out-of-jail card#get-out-of-jail card пентест#nda пентест#red team юридическое сопровождение+8

сп Сергей Попов 20 мин 0

РАЗБОР 3,7 тыс.

GRC 79 дней назад

Легальность OSINT: что можно и что нельзя - разбор рисков и как обучаться разведке безопасно

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...

#osint для начинающих безопасно#osint и законодательство#границы законности osint#закон и osint+6

сп Сергей Попов 14 мин 3

РАЗБОР 1,1 тыс.

GRC 83 дня назад

Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8

сп Сергей Попов 28 мин 0

СТАТЬЯ 1,2 тыс.

GRC 103 дня назад

Архитектор кибербезопасности: roadmap, навыки и реальные зарплаты в 2026

На Habr Career для ИБ-архитекторов указан диапазон 297 000 - 465 000 рублей в месяц, на hh.ru открыто более 230 профильных вакансий только по Москве...

#enterprise security architect#security architect roadmap 2026#архитектор кибербезопасности#зарплата архитектора кибербезопасности+5

сп Сергей Попов 15 мин 0

РАЗБОР 902

GRC 121 день назад

OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

#bod 26-04#cisa kev каталог уязвимостей#epss scoring#osint мониторинг уязвимостей blue team+5

сп Сергей Попов 17 мин 0

РАЗБОР 2,7 тыс.

GRC 222 дня назад

ФЗ-223 и кибербезопасность: Требования к защите информации в госзакупках

Привет, читатель - Kotu на связи. Если ты осмелился участвовать или участвовал в тендерах на поставку IT-решений для госкорпораций или компаний с...

##223фз##223фз госзакупки##госзакупки рф

ko kotu 23 мин 0