zero trust

Всё по теме «zero trust» на форуме Codeby.net. Обсуждений: 9. Разборы, инструменты и практика по информационной безопасности.
  1. codeby_jobs_bot

    Вакансия Специалист по информационной безопасности — ВиаМоби

    Специалист по информационной безопасности Работодатель: ВиаМоби Локация: Москва (удалённо) Зарплата: не указана ООО "ВиаМоби" — группа компаний, которая разрабатывает и поддерживает мобильные сервисы для операторов связи в РФ и СНГ. Мы выпускаем качественно спроектированные продукты...
  2. codeby_jobs_bot

    Вакансия Application Security Architecture — RWB (Wildberries & Russ)

    Application Security Architecture Работодатель: RWB (Wildberries & Russ) Локация: удалённо Зарплата: не указана Application Security Architecture Team. Локация: Удаленная работа. Зарплата: ₽. Обсуждается на собеседовании. Компания: RWB (Wildberries & Russ). Обязанности: Проводить аудит...
  3. СергейЧе

    Статья Цена бездействия: Почему 593 миллионов слитых паролей — это не просто статистика, а звук выстрела для бизнеса

    Прежде чем разбирать конкретно эти два инцидента, стоит закрыть один важный пробел в общей картине. Огромная часть современных «суперутечек» (включая нашумевшую базу на 16 млрд записей) формируется не через классический взлом серверов, а через инфостилеры — вредоносные программы, которые тихо...
    • СергейЧе
    • Тема
    • ciso credential stuffing exploit.in linkedin mfa ueba zero trust иб-инциденты информационная безопасность инфостилеры комбо-листы социальная инженерия утечки данных утечки паролей фишинг
    • Ответы: 0
    • Раздел: Threat Intel
  4. Luxkerr

    Статья Мультиоблако и гибрид: как не утонуть в IAM и сетевой сегментации

    Гибридные и мультиоблачные инфраструктуры в 2025 году уже стали обычным явлением. Эти решения часто являются результатом целого ряда шагов, сделанных различными командами, в разное время и под разные задачи. На первый взгляд, всё выглядит вполне стандартно: есть серверы на месте, несколько...
    • Luxkerr
    • Тема
    • iam zero trust авторизация безопасность облака гибридные инфраструктуры мультиоблако сегментация сетевой сегментации управление доступом
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  5. Luxkerr

    Статья Zero Trust pipeline: как строить безопасный CI/CD под GitLab и TeamCity

    За последние несколько лет CI/CD превратился в главный вход для supply chain‑атак: скомпрометированный билд‑сервер или раннер позволяет незаметно внедрять вредоносный код в артефакты и разносить его по всем средам. Индустрия ответила не только патчами и сканерами, но и сменой парадигмы...
  6. Luxkerr

    Статья Zero Trust в гибридной среде: от концепции к работающей архитектуре

    Концепция сетевого периметра родилась, когда все рабочие места и данные находились внутри физического офиса. Гибридная работа, облачные сервисы и мобильные устройства разрушили эту модель. Представьте, что ваша сеть — это не крепость с толстыми стенами, а многоквартирный дом в современном...
    • Luxkerr
    • Тема
    • mfa zero trust ztna внедрение zero trust гибридная среда информационная безопасность кибербезопасность микросегментация
    • Ответы: 1
    • Раздел: Codeby Academy: курсы и сертификации
  7. Сергей Попов

    Анонс [КУРС] DevSecOps на практике — встраиваем безопасность в CI/CD без тормозов

    Коллеги, запускаем новый курс для тех, кто хочет автоматизировать безопасность в пайплайнах и перестать быть "тормозом" для девов. Что по факту будете уметь: → Автоматизация сканирования: SAST/DAST прямо в пайплайне (SonarQube, Semgrep, OWASP ZAP) Сканирование контейнеров на лету (Trivy, Clair)...
  8. Сергей Попов

    Статья Дорожная карта Network Security Engineer 2025: от нуля до $100k

    На прошлой неделе мой коллега-джун обнаружил серьезную уязвимость в корпоративной сети, которую пропустили все синьоры. Все дело было в одной строчке конфигурации Palo Alto — неправильно настроенный App-ID профиль пропускал зашифрованный C2-трафик. Этот случай в очередной раз доказал: в network...
  9. Luxkerr

    Статья Облако под прицелом: основы безопасности AWS, Azure и других облачных платформ

    Облачные технологии, такие как AWS, Azure и GCP, изменили подход к ИТ-инфраструктуре, но с ростом их популярности увеличились и риски. Утечки данных из-за публичных S3-бакетов, скомпрометированные ключи доступа, неправильно настроенные роли — эти ошибки ежегодно обходятся компаниям в миллионы...
Верх Низ
Назад