Виртуальные машины и контейнеры: различия, сценарии применения и угрозы безопасности Современная ИТ-инфраструктура редко обходится только физическими серверами. Для экономии ресурсов, ускорения развертывания и разделения…
Сделал вышибалу для VPS: подозрительные запросы к `.env` и SSH заканчиваются баном Логи небольшого VPS редко бывают скучными. На сервере могут работать всего пара…
Патч для кодинг-агентов выпустили, но `git status` в чужом репозитории всё ещё может запустить вредоносный код 1 сентября Manifold Security опубликовала исследование GitSpawn. В…
Когда агент становится больше, чем агент Исследователи и разработчики больших языковых моделей всё чаще сталкиваются с парадоксом: отдельный LLM-агент может выглядеть безопасным и управляемым,…
Криптография с открытым ключом использует пару связанных ключей: открытый можно распространять, а закрытый хранится в секрете. Открытым ключом шифруют данные или проверяют подпись, закрытым…
Вайб-кодинг до первой катастрофы: как изолировать ИИ-агентов Индустрия разработки переживает период стремительного распространения автономных ИИ-агентов. Они запускаются прямо из терминала или IDE, умеют читать…
Вставил договор в ChatGPT: какие нормы 152-ФЗ можно нарушить и сколько это стоит Передача договора в нейросеть часто воспринимается как обычная работа с текстом:…
Управление уязвимостями в нетипичных средах: АСУ ТП, сети, IoT, мобильные устройства, оборудование и ML Управление уязвимостями обычно строится по одной схеме: организация определяет свои…
Безопасное хранение резервных копий важных данных строится на нескольких независимых копиях: локальной, офлайн или изолированной и удалённой. Зашифруйте архивы, ограничьте доступ, настройте срок хранения,…
Безопасное хранение резервных копий важных данных строится на нескольких независимых мерах: определите критичные файлы, создайте копии по разным сценариям, зашифруйте их, храните минимум в…