Как мы построили multilabel guardrail-классификатор и сделали его в три раза быстрее и дешевле Любой продукт, который принимает пользовательский текст или генерирует ответы с…
Чек-лист безопасности Яндекс 360: API проверяет 10 из 18 мер, а настраивает только 5 В Яндекс 360 опубликован перечень из 18 технических мер защиты…
В JWT хранят отдел, должность и почту сотрудника, полагая, что токен зашифрован. Но это не так Разработчик прикрепил к задаче полный JWT, чтобы команда…
Вы точно знаете, что когда-то попадало в ваш Git? Как найти и удалить секреты из истории Случайно добавить в Git ненужный файл может каждый…
Как общаться с ИИ и не потерять данные: практическое руководство по безопасной работе Общее правило цифровой гигиены звучит просто: конфиденциальную информацию нельзя бездумно загружать…
Protestware: как идеологически мотивированные атаки проникают в код и как защитить проект В цепочке поставок программного обеспечения опасность представляют не только классические уязвимости и…
Как мы переходили на ViPNet Prime: миграция сети, «осиротевшие» ключи и время, умноженное на π Формальные сроки действия сертификации ФСБ для ViPNet Administrator и…
Вы скопировали команду с сайта, но в буфер попало другое: как работает подмена и чем опасен терминал Инструкция на сайте выглядит безопасно: пользователь выделяет…
От Root CA до User Authorization в nginx и Apache. Часть 4. Собственный web-УЦ: выпуск сертификатов из браузера, роли и аудит В первой части…
Как создавался агрегатор ИБ-новостей: объединение сюжетов, семь критериев важности и настройка порога Идея собственного агрегатора новостей по кибербезопасности появилась давно. Хотелось получать действительно значимые…