Облачная безопасность и DevSecOps

0 Ответы 840 Без ответа Статья начата 21.06.2026 CI/CD для начинающих: Docker, GitLab CI и первый безопасный пайплайн Сергей Попов ci/cd для начинающих devops безопасность нет ответов 0 Ответы 855 Без ответа Статья начата 20.06.2026 Детектирование бокового перемещения Windows: правила корреляции для SOC-аналитика Сергей Попов lateral movement detection mitre att&ck lateral movement нет ответов 0 Ответы 700 Без ответа Статья начата 18.06.2026 Мониторинг безопасности OT-сетей: Nozomi, Claroty, Dragos — что выбрать и как интегрировать в SOC Сергей Попов ics security платформы сравнение nozomi networks vs claroty vs dragos нет ответов 0 Ответы 801 Без ответа Статья начата 14.06.2026 Detection Engineering: Sigma и YARA правила для детекции стеганографии и облачного C2 APT28 Сергей Попов apt28 blue team soc нет ответов 0 Ответы 855 Без ответа Статья начата 09.06.2026 Микросегментация сети Zero Trust: практическое руководство по внедрению Сергей Попов east-west трафик контроль lateral movement защита нет ответов 0 Ответы 851 Без ответа Статья начата 09.06.2026 Мисконфигурация облака как вектор атаки: полная карта угроз и защиты AWS, Azure и GCP Сергей Попов azure blob storage открытый доступ cloud storage misconfiguration нет ответов 0 Ответы 978 Без ответа Статья начата 06.06.2026 Оценка зрелости Zero Trust: как сравнить CISA ZTMM, NIST SP 800-207 и Microsoft ZT Model — и обосновать бюджет Сергей Попов microsoft zero trust model nist sp 800-207 zero trust нет ответов 0 Ответы 855 Без ответа Статья начата 04.06.2026 Управление секретами DevSecOps: архитектура, ротация и детект утечек в Vault, AWS Secrets Manager и Azure Key Vault Сергей Попов aws secrets manager ротация секретов azure key vault интеграция нет ответов 0 Ответы 849 Без ответа Статья начата 04.06.2026 Снижение false positives в SOC: ML-детекторы и автоматизация триажа от алерта до тикета Сергей Попов anomaly detection siem ml-детекторы кибербезопасность нет ответов 0 Ответы 884 Без ответа Статья начата 04.06.2026 Workload Identity в Kubernetes: SPIFFE/SPIRE, pod identity и отказ от long-lived credentials Сергей Попов irsa aws eks mtls микросервисы нет ответов 0 Ответы 982 Без ответа Статья начата 01.06.2026 Passkeys и корпоративная безопасность: attack surface FIDO2 глазами пентестера Сергей Попов aitm session hijacking fido2 аутентификация без пароля нет ответов 0 Ответы 1,0k Без ответа Статья начата 30.05.2026 Identity-based атаки APT 2026: как группировки уходят от эндпоинтов в облако и почту — Red Team и Detection гайд Сергей Попов cloud account compromise apt detection engineering 2026 нет ответов 0 Ответы 994 Без ответа Статья начата 30.05.2026 Consent phishing через OAuth: от фишинговой ссылки до контроля над Microsoft 365 Сергей Попов consent phishing azure ad consent phishing oauth атаки нет ответов 0 Ответы 1,2k Без ответа Статья начата 30.05.2026 OAuth Device Code Flow атака: от фишинга до persistent-доступа в Azure AD Сергей Попов azure ad пентест device authorization grant нет ответов 1 Ответы 1,3k Статья начата 25.05.2026 Secrets scanning утечка токенов и API-ключей: находим утёкшие credentials в GitHub, GitLab, Bitbucket и Jira Сергей Попов cloud secrets pentest hardcoded secrets обнаружение Последний ответ GiA 25.05.2026 0 Ответы 1,2k Без ответа Статья начата 25.05.2026 OAuth Abuse в Azure AD: анатомия ConsentFix-атак и обнаружение в SIEM Сергей Попов consent phishing microsoft consentfix атака нет ответов 0 Ответы 1,4k Без ответа Статья начата 23.05.2026 Уязвимости MCP-серверов: RCE, SSRF и инъекции через один POST-запрос Сергей Попов llm tool poisoning prompt injection mcp нет ответов 0 Ответы 1,3k Без ответа Статья начата 19.05.2026 Атаки на SCADA системы: разбор взломов водоочистных станций и detection-playbook для OT-сети Сергей Попов ics security промышленные системы ot security угрозы нет ответов 0 Ответы 1,3k Без ответа Статья начата 16.05.2026 Атаки на serverless функции: injection, event poisoning и privilege escalation Сергей Попов event poisoning serverless mitre att&ck t1648 нет ответов 0 Ответы 1,6k Без ответа Статья начата 14.05.2026 Инъекция промптов в GitHub Actions: анатомия Agentic Workflow Injection Сергей Попов agentic workflow injection github actions безопасность нет ответов