Разборы

библиотека технических материалов Написать
РАЗБОР 666
вчера
ИИ-патчи опаснее уязвимостей? Разбор рисков

47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...

#ai patching безопасность#code review ai патчей#devsecops#llm генерация кода безопасность+8
сп Сергей Попов 15 мин 0
РАЗБОР 663
вчера
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,8 тыс.
8 дней назад
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

#agentic soc#detection engineering#mitre att&ck#soar+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,7 тыс.
Reverse 19 дней назад
Древовидные списки "TreeView" - от иерархии до уязвимостей

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

#activex уязвимости#cve-2012-0158#ms12-027#mscomctl.ocx+4
ma Marylin 19 мин 0
РАЗБОР 1,9 тыс.
Pentest 20 дней назад
RedAmon: open source инструменты для пентеста 2026

29 месяцев. Столько в среднем проходит от публикации CVE до момента, когда организация наконец-то накатит патч. Двадцать девять. За это время AI-платформа...

#ai пентест#attack surface management#nox reconnaissance framework#open source инструменты для пентеста 2026+8
сп Сергей Попов 22 мин 0
РАЗБОР 2,6 тыс.
SOC 24 дня назад
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,1 тыс.
Cloud 28 дней назад
Контроль привилегий в автоматизированных пайплайнах как базовый элемент защиты

Почему доступы в CI/CD требуют отдельного контроля Что считается привилегией в пайплайне Как избыточные права превращаются в риск Разделение прав по этапам...

#ci/cd#slsa#безопасность автоматизации#безопасность контейнеров+7
юл Юлия1 26 мин 0