Как настроить kubernetes audit policy без ошибок и опасных исключений
Как не превратить Kubernetes Audit Policy в решето: разбор типовых ошибок Аудит-политика Kubernetes часто появляется в кластере один раз — на этапе первоначальной настройки.…
Все материалы
Рубрика: Без рубрики
Как проверить, не попали ли ваши данные в открытый доступ онлайн
Проверить, не попали ли ваши данные в открытый доступ, можно безопасно через проверенные сервисы мониторинга утечек, поиск упоминаний и анализ уведомлений от компаний. Не…
Как скрывать подписи в документах: какие методы анонимизации не сработали
Полтора месяца я учился скрывать подписи в документах: какие подходы провалились Документы иногда приходится передавать за пределы защищённого контура, предварительно удалив персональные данные. Из…
Взлом messenger в standoff 365: от Ssti до ключа шифрования мессенджера
Взлом городского мессенджера: как развивалась атака на машину Messenger в Standoff 365 Практически любое тестирование на проникновение начинается с разведки. На этом этапе специалист…
Security week 2637: уязвимость lenovo Id скомпрометировала аккаунты dropbox
Security Week 2637: как уязвимость Lenovo ID открыла доступ к аккаунтам Dropbox Несколько тысяч учетных записей Dropbox оказались скомпрометированы в период с 4 по…
Безопасность публичных wi-fi-сетей: правила для путешествий и работы
Публичный Wi‑Fi безопаснее использовать для обычного просмотра сайтов, если подключаться к правильной сети, отключить общий доступ, включить блокировку устройства и применять VPN для чувствительных…
Microsoft copilot и доступ к данным: почему ассистент может показать лишнее
«Copilot видит только то, к чему у пользователя есть доступ». Поэтому он действительно может показать лишнее Меня зовут Александр Жогов, я основатель ИТ-компании «+Альянс».…
Моделирование угроз Ci/cd-пайплайна: риски, о которых забывают при аудите (часть 1)
Кто взломает ваш пайплайн? Моделирование угроз, о которых часто забывают. Часть 1 Представьте хорошо защищенную крепость: прочные стены, надежные ворота, вооруженную охрану и многоуровневую…
Ссылка недействительна: почему токен восстановления пароля открывает почтовый сканер
«Ссылка недействительна» с первой попытки: токен успели открыть до пользователя В службу поддержки начали поступать странные обращения. Пользователь запрашивал восстановление пароля, получал письмо, переходил…
Анти-тест для специалиста по ИБ: где начинается уголовная ответственность по УК РФ
Анти-тест для специалиста по ИБ: где заканчивается проверка безопасности и начинается УК РФ Работа специалиста по информационной безопасности часто связана с действиями, которые внешне…