Agent-Ops 0.4.0: ИИ предлагает, человек решает, программа исполняет Меня зовут Сергей Житинский, я основатель Git in Sky. Наша команда занимается эксплуатацией и технической поддержкой…
Жизненный цикл API-токена: выпуск, хранение, использование и отзыв API-токен нередко воспринимают как техническую деталь: пользователь проходит аутентификацию, сервер выдает строку, браузер сохраняет ее и…
Хеширование превращает данные в фиксированный отпечаток и обычно необратимо, шифрование скрывает содержимое и допускает расшифровку ключом, а кодирование меняет представление для совместимости. Поэтому пароль…
Прохождение машины Reactor на Hack The Box Машина Reactor из 11-го сезона Hack The Box построена вокруг сразу нескольких типичных для пентеста задач: разведки,…
Ищем lateral movement нейросетью, обученной на синтетических данных Можно ли обучить детектор атак, не показывая ему ни одной настоящей атаки? На первый взгляд задача…
Сквозное шифрование защищает содержимое сообщения на всём пути между отправителем и получателем: расшифровать его могут только конечные устройства участников. Сервер обычно пересылает зашифрованные данные,…
Как я восстанавливал WordPress после взлома и дважды ошибся После восстановления сайт клиента снова открывался: страницы появились, изображения начали загружаться, формы работали. Однако радоваться…
Как чужой пароль оказался в журнале приложения: неочевидные каналы утечки секретов Я искал причину падения сервиса и просматривал журнал по тексту ошибки. В соседней…
AI-агент в проде: песочница, RBAC и egress-контур вместо надежды на промпт По прогнозу Gartner, к концу 2026 года специализированные AI-агенты будут встроены примерно в…
Открыл обычный VBS, а внутри обнаружил PowerShell, AES и MSBuild На первый взгляд файл с расширением `.vbs` выглядел совершенно обычно. Небольшой сценарий на VBScript,…