Облачная безопасность и DevSecOps

0 Ответы 2,3k Без ответа Статья начата 26.07.2026 Обнаружение угроз в облаке: настройка GuardDuty, CloudTrail и Defender for Cloud для охоты на атакующих Сергей Попов aws guardduty настройка cloudtrail мониторинг безопасности нет ответов 0 Ответы 2,1k Без ответа Статья начата 25.07.2026 Lazarus Group supply chain атаки 2026: от компрометации npm до захвата CI/CD Сергей Попов ci/cd pipeline attack github actions compromise нет ответов 0 Ответы 1,8k Без ответа Статья начата 24.07.2026 Supply chain атака DAEMON Tools: бэкдор с валидной подписью - разбор TTP и detection Сергей Попов daemon tools бэкдор mitre att&ck supply chain нет ответов 0 Ответы 1,3k Без ответа Статья начата 23.07.2026 Secrets Management в CI/CD: обнаружение утечек ключей и токенов с Trufflehog, Gitleaks и Vault Сергей Попов gitleaks поиск ключей в git hardcoded secrets уязвимость нет ответов 0 Ответы 1,4k Без ответа Статья начата 23.07.2026 SAST инструменты для CI/CD: Semgrep, CodeQL и SonarQube - настройка правил без alert fatigue Сергей Попов codeql анализ уязвимостей sast в devsecops нет ответов 0 Ответы 1,4k Без ответа Статья начата 23.07.2026 Метрики DevSecOps: от DORA до MTTR уязвимостей - как измерять эффективность AppSec и не обманывать себя цифрами Сергей Попов appsec метрики dora метрики безопасность нет ответов 0 Ответы 788 Без ответа Статья начата 22.07.2026 Утечка Sound Radix: как атакующие скомпрометировали платформу поддержки клиентов Сергей Попов incident response mitre att&ck detection нет ответов 0 Ответы 871 Без ответа Статья начата 21.07.2026 Реагирование на инсайдерскую угрозу: playbook от алерта до containment Сергей Попов chain of custody кибербезопасность containment инсайдера нет ответов 0 Ответы 891 Без ответа Статья начата 18.07.2026 Threat Hunting для начинающих: от первой гипотезы до рабочей охоты в SIEM Сергей Попов hypothesis-driven threat hunting kql запросы detection нет ответов 0 Ответы 1,1k Без ответа начата 16.07.2026 DNS как слепая зона Kubernetes: от разведки кластера до туннелирования данных grizzzer_lsp_men coredns ctf нет ответов 0 Ответы 732 Без ответа Статья начата 16.07.2026 Multi-Party Computation для защиты данных в облаке: принципы работы и векторы атак Сергей Попов garbled circuits mpc криптография нет ответов 0 Ответы 844 Без ответа Статья начата 15.07.2026 Безопасность SaaS: detection компрометации платформы и защита клиентских данных Сергей Попов mitre att&ck cloud sspm инструменты нет ответов 0 Ответы 849 Без ответа Статья начата 15.07.2026 DDoS smokescreen атака: как SOC не пропустить вторжение за шумом флуда Сергей Попов ddos smokescreen атака ddos и утечка данных нет ответов 0 Ответы 898 Без ответа Статья начата 14.07.2026 DDoS Incident Response Playbook: пошаговый план реагирования для SOC и NOC — от детекции до post-mortem Сергей Попов bgp blackholing ddos incident response playbook нет ответов 0 Ответы 893 Без ответа Статья начата 14.07.2026 Что такое DevSecOps: принципы, роли и место безопасности в цикле разработки Сергей Попов ci/cd безопасность devsecops vs devops нет ответов 0 Ответы 1,0k Без ответа Статья начата 13.07.2026 UNC1549 иранская APT кампания 2026: Job Lure, облачный C2 и detection для SOC Сергей Попов job lure фишинг кибершпионаж miniupdate minijunk rat нет ответов 0 Ответы 921 Без ответа Статья начата 13.07.2026 Защита корпоративных SaaS от взлома: разбор атак ShinyHunters на Salesforce и SharePoint Сергей Попов baker distributing утечка данных dlp для saas-платформ нет ответов 0 Ответы 1,4k Без ответа Решено начата 12.07.2026 Развернуть WAF за несколько минут? Практический запуск SafeLine WAF JulietaMkrtumyan #applicationsecurity #cybersecurity нет ответов 0 Ответы 884 Без ответа Статья начата 10.07.2026 Поведенческий анализ угроз UEBA: detection без сигнатур для Blue Team Сергей Попов baseline поведения detection engineering нет ответов 0 Ответы 782 Без ответа Статья начата 08.07.2026 DLP защита от инсайдеров: настройка политик для email, мессенджеров и облака Сергей Попов data loss prevention dlp email мессенджеры нет ответов