SQL-инъекция при анализе Java-приложения: от JAR-файла до подтверждения уязвимости Материал посвящён безопасному анализу корпоративного Java-приложения в рамках авторизованного пентеста. Все действия выполняются в изолированной…
Человечество перед сверх-ИИ: какие сценарии будущего нас ждут Разговор о выживании человечества в эпоху искусственного интеллекта нельзя сводить к спору о том, станет ли…
PVS-Studio для Go: обзор новых диагностических правил В версии PVS-Studio 8.0 появилась полноценная поддержка анализа проектов на Go. Одновременно разработчики добавили интеграцию с GoLand…
А-ЦОД глазами инженера: что такое аттестованный сегмент и зачем он нужен бизнесу При словах «защищенный дата-центр» многие представляют отдельное здание с усиленной охраной, толстыми…
История аккаунта OpenAI: как трёхлетняя подписка исчезла за считаные секунды Кратко: пользователь утверждает, что лишился доступа к трёхлетнему аккаунту OpenAI с подпиской Pro стоимостью…
Чем занимаются Visa и Mastercard и как работают карточные платёжные сети Большинство людей регулярно сталкивается с Visa и Mastercard, расплачиваясь картой в магазине, интернете…
Код создается быстрее, а контроль становится строже: как ИИ перестраивает DevSecOps Искусственный интеллект заметно меняет подход к безопасной разработке. Он ускоряет написание программ, автоматизирует…
Security Week 2639: вредоносное ПО маскируется под фильмы и игры на торрент-трекерах Эксперты «Лаборатории Касперского» обнаружили ранее неизвестную вредоносную платформу MovieReaper. Кампания ориентирована на…
Базовый аудит цифровой безопасности самостоятельно — это последовательная проверка учётных записей, устройств, программ, сети и резервных копий. Начните с инвентаризации, включите многофакторную аутентификацию, установите…
Растворение в слое правдоподобных данных: как скрыть персональные сведения без потери проверяемости Представим сценарий полной компрометации базы персональных данных. В распоряжении злоумышленника оказывается файл,…