Tls Psk для mamonsu: защищённая передача метрик postgresql в zabbix
TLS PSK для Mamonsu: как мы добавили защищённую передачу метрик PostgreSQL в Zabbix Мониторинг обычно не требует написания собственного кода. Как правило, достаточно установить…
Все материалы
Рубрика: Без рубрики
Уязвимости S3-интеграций: 10 ошибок веб-приложений и способы защиты
Начинаем в багбаунти: 10 неочевидных уязвимостей S3-интеграций в веб-приложениях Объектные хранилища давно перестали быть исключительно облачным аналогом файловой системы. Сегодня S3-совместимые сервисы используют для…
Атаки на агентные системы: угрозы и защита данных ИИ-агентов
Атаки на агентные системы и защита данных Когда искусственный интеллект отвечает на вопросы в чате, его ошибка обычно ограничивается неправильным текстом. Но ситуация меняется,…
Pii-guard: открытый детектор персональных данных для русского текста и Llm
PII-Guard: открытый детектор персональных данных для русского текста Персональные данные регулярно оказываются внутри запросов к языковым моделям. Пользователи передают рабочую переписку, заявки, договоры и…
Квантовые компьютеры и будущее современных алгоритмов шифрования
Квантовые компьютеры не взламывают все шифры мгновенно: основной долгосрочный риск связан с RSA, Диффи-Хеллманом и ECC, тогда как симметричные алгоритмы обычно требуют увеличения запаса…
Украли access-token: три уровня защиты в собственном openid-провайдере
Украли access-token: что делать дальше — три уровня защиты в собственном OpenID-провайдере Bearer-токен устроен предельно просто: предъявить его может любой, у кого он оказался.…
Как модель раскрыла системные инструкции: причины утечки и защита от prompt injection
Как модель раскрыла системные инструкции, несмотря на прямой запрет Всё началось с обычной проверки логов. Среди ночных записей обнаружились два странных ответа, которых в…
Аудит-политика kubernetes: чек-лист поиска типовых слепых зон
Аудит-политика Kubernetes: чек-лист для поиска типовых слепых зон Аудит Kubernetes нередко настраивают один раз — во время создания кластера, — а затем годами дополняют…
Архив писем в Яндекс 360: почему поиск не обновляется и не находит бывших сотрудников
Две строки в справке Яндекс 360, из-за которых архив писем работает не так, как выглядит Архив писем в Яндекс 360 легко принять за обычный…
Почему браузер открыл сайт после отзыва сертификата и как работает проверка отзыва
Вы отозвали сертификат. Почему браузер всё равно открыл сайт Перед аудитом мы обновили сертификат на тестовом стенде, а прежний отправили в отзыв. Процедура стандартная:…