Разборы

библиотека технических материалов Написать
РАЗБОР 139
сегодня
UX в аутентификации: passwordless и MFA на практике

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

#mfa без потери удобства#passkeys вместо паролей#passwordless аутентификация#ux в аутентификации+6
сп Сергей Попов 18 мин 0
РАЗБОР 153
сегодня
Обход CDN и WAF: ищем реальный IP origin-сервера

На внешнем пентесте клиент заявил, что origin «полностью закрыт Cloudflare». Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...

#cdn bypass#dns history пентест#favicon hash#footprinting веб-приложений+10
сп Сергей Попов 19 мин 0
РАЗБОР 531
вчера
ИИ-патчи опаснее уязвимостей? Разбор рисков

47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...

#ai patching безопасность#code review ai патчей#devsecops#llm генерация кода безопасность+8
сп Сергей Попов 15 мин 0
РАЗБОР 602
2 дня назад
Введение в OWASP WSTG

$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...

#asvs#owasp testing guide#owasp wstg#owasp wstg руководство+7
сп Сергей Попов 29 мин 0
РАЗБОР 862
2 дня назад
Уязвимость password reset: разбор CVE и пентест

На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...

#account takeover#account takeover уязвимость#broken authentication пентест#cve password reset+8
сп Сергей Попов 21 мин 0
РАЗБОР 1,3 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,5 тыс.
5 дней назад
Парольная политика: разбор утечек и защита

Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём...

#credential stuffing защита#mfa внедрение#nist sp 800-63b#password spraying detection+6
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
7 дней назад
Как защититься от скрапинга данных: гайд SOC

Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный...

#anti-scraping решения#rate limiting api#rate limiting для api#siem правила скрапинг+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,6 тыс.
11 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0