Вашу рекламу в этом канале увидит до 680 человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 10 200 · максимум 10 300
Рекламодатель определён по маркировке рекламы в постах канала.
🔖 Быстрый сканер уязвимостей на YAML-шаблонах Нашли open-source CLI-инструмент для проверки приложений, API, сетей, DNS и cloud-конфигураций. Логика проверок описывается простыми YAML-шаблонами, поэтому сценарии легко адаптировать под свои задачи. Поддерживаются HTTP, TCP, DNS, SSL, WHOIS и другие протоколы, а сам сканер можно встраивать в CI/CD для регулярных security-проверок и regression testing. ⛓️ Ссылка на…
🔖 Junior с требованиями Middle: как избежать сюрпризов В заголовке junior, а в обязанностях задачи трёх человек. Как понять, на какой грейд тебя зовут на самом деле? Сегодняв 19:30 мск пройдёт открытый эфир , на котором HR-эксперт и технический руководитель разберут до 10 вакансий и объяснят, стоит ли откликаться. На встрече узнаешь: — как по тексту определить настоящий грейд; — какие задачи стоят за списком…
📰 Харденинг Kubernetes: что проверять в кластере в первую очередь В статье разбирают типовые слабые места: анонимный доступ к API, AlwaysAllow , открытый kubelet, незашифрованные secrets в etcd и небезопасные runtime-сокеты. Автор проходит по control plane и worker nodes и показывает, какие настройки стоит проверить в первую очередь. ⛓️ Читать статью tags: #статья 💀 InfoSec Community | Чат
🔖 Большая база по безопасности AI-систем В репозитории собрали практически всё по теме: OWASP, NIST, MITRE ATLAS, LLM Red Teaming, MCP Security, уязвимые AI-лаборатории, guardrails и защиту агентов. Материалов хватит надолго — и для обучения, и чтобы быстро находить нужные инструменты. ⛓️ Ссылка на GitHub tags: #полезное 💀 InfoSec Community | Чат
📰 Базовая защита инфраструктуры почти целиком на open source В статье собрали минимальный стек из ClamAV, pfSense, Snort/Suricata, ELK и Wazuh. Получается закрыть endpoint protection, сетевой периметр, IDS/IPS, сбор логов и базовый мониторинг инцидентов. ⛓️ Читать статью tags: #статья 💀 InfoSec Community | Чат
🔖 Бесплатный архив по низкоуровневой безопасности Windows Внутри собраны исследования по: 🫡 Ядру Windows; 🫡 Reverse engineering; 🫡 RDP и BlueKeep; 🫡 EternalBlue / EternalRomance; 🫡 Системным вызовам и Worker Factory; 🫡 LSASS и сетевой работе из kernel mode; 🫡 Уязвимым драйверам; 🫡 Process injection и reflective loading; 🫡 Cisco ASA / EXTRABACON. ⛓️ Начать изучение tags: #полезное 💀 InfoSec Community | Чат
📰 Восемь AI-агентов за четыре дня взломали 21 государственную систему Агенты сами вели разведку, искали точки входа, меняли тактику и делились результатами. Итог — минимум 85 скомпрометированных аккаунтов и более 2,5 тысячи похищенных личных дел. Это ещё не полностью автономный хакинг, но порог для масштабных атак явно становится ниже. ⛓️ Читать статью tags: #статья 💀 InfoSec Community | Чат
📰 ИИ уже используют как помощника в пентесте В статье показывают, как AI-агент может автоматизировать разведку, поиск уязвимостей и построение цепочек атак, оставляя финальную проверку специалисту. Плюс — большая подборка русскоязычных материалов для подготовки к CompTIA SecAI+ по безопасности AI-систем. ⛓️ Читать статью tags: #статья 💀 InfoSec Community | Чат
🔖 Один репозиторий вместо сотни вкладок по AI Security Нашли большую коллекцию инструментов для проверки безопасности ИИ-систем. Внутри — jailbreak, prompt injection, red team-агенты, model extraction, supply chain и автоматизированное тестирование AI-приложений. ⛓️ Ссылка на GitHub tags: #полезное 💀 InfoSec Community | Чат
📰 Главные векторы атак и уязвимости в одном разборе В статье проходят: 🫡 Фишинг и социальную инженерию; 🫡 Ransomware и вредоносное ПО; 🫡 Компрометацию учётных записей; 🫡 Эксплуатацию уязвимостей на периметре; 🫡 Zero-day; 🫡 OWASP Top 10 2025 ; 🫡 Supply chain-риски; 🫡 Broken Access Control и Security Misconfiguration. Хорошая база, чтобы понять, какие точки входа сегодня реально приоритетны для защиты. ⛓️ Читать…