technology Posts | Discover

Фейковые техподдержки: разбор мошеннических схем

Разбор схем фейковых техподдержек (банки, маркетплейсы, Microsoft, Apple): признаки, сценарии и шаги при атаке.

Patch Management: автоматизация обновлений безопасности

Коротко о Patch Management: автоматизация обнаружения, тестирования и развёртывания патчей, связь с CVE/CVSS и инструменты (Intune, Ansible и др.).

Secrets Management: HashiCorp Vault — полный гайд

Краткий гайд по HashiCorp Vault: хранение и ротация секретов, динамические credentials, PKI, интеграции с Kubernetes и DevOps.

Поиск утечек паролей: HaveIBeenPwned и аналоги

Краткий обзор HIBP, принципа k-anonymity и альтернатив — Firefox Monitor, Google Password Checkup, менеджеры паролей; рекомендации при утечке.

OWASP Mobile Top 10: разбор каждой уязвимости

Краткий разбор OWASP Mobile Top 10 — категории M1–M10, риски и практические рекомендации для разработчиков и DevSecOps.

Шифрование файлов и архивов: инструменты и практика

Обзор 7‑Zip, VeraCrypt, GPG, BitLocker и Cryptomator с практическими рекомендациями по безопасному шифрованию файлов и архивов.

Оценка зрелости кибербезопасности: CMMI, NIST CSF

Краткий обзор оценки зрелости кибербезопасности: сравнение CMMI и NIST CSF, плюсы, минусы и практические шаги для roadmap.

Tagging Strategy: как тегировать ресурсы для cost allocation

Краткий гайд по tagging strategy для прозрачного cost allocation: обязательные теги, принципы, автоматизация через IaC и интеграция с FinOps.

Threat Intelligence: как использовать данные об угрозах

Краткий обзор Threat Intelligence: уровни, применение в SIEM/EDR, приоритизация уязвимостей, threat hunting и интеграция в процессы безопасности.

Vulnerability Management — процесс управления уязвимостями

Краткий обзор процесса Vulnerability Management: поиск, оценка, приоритизация и устранение уязвимостей (CVE, CVSS), роль в снижении рисков бизнеса.

DAST: динамическое тестирование безопасности

Краткое объяснение DAST — проверки безопасности приложения во время работы: что ищет, как работает, ограничения и популярные инструменты (OWASP ZAP, Burp Suite и др.).

IT Загрузка..·28 июн. 2026 г.

Топ open source AI-инструментов: модели и фреймворки

Практичная подборка open source AI-инструментов — Llama 3, Mistral, Hugging Face, PyTorch, LangChain, Stable Diffusion и др. для разработки и RAG.

DDoS-атаки в 2026: масштабы, методы, рекорды

Аналитический обзор DDoS-атак 2026: масштабы, гибридные методы (Volumetric, Protocol, L7), рекорды и практические меры защиты для бизнеса и API.

Tabletop Exercise: учения по реагированию на инциденты

Объяснение формата Tabletop Exercise: цели, типичные сценарии и как учения помогают проверить роли, регламенты и сократить время реагирования при инцидентах.

Глубокие ссылки (Deep Links): уязвимости и защита

Обзор уязвимостей deep links и практики защиты: Universal/App Links, валидация параметров, проверка прав и минимизация действий.

КИИ (Критическая информационная инфраструктура): что это и кому важно

Краткое объяснение, что такое КИИ, примеры объектов (электросети, банки, АСУ ТП) и кому важны требования по защите и реагированию.

Оптимизация памяти в Pandas: как работать с большими файлами

Практические способы снизить расход памяти в Pandas при больших CSV: usecols, dtype, category, chunksize, parquet, Polars и Dask.

Chargeback и Showback — распределение облачных затрат

Сравнение моделей Showback и Chargeback для распределения облачных затрат: роль FinOps, теги, отчётность и переход к биллингу.

Линейная алгебра для ML: матрицы, векторы, градиент

Краткий обзор ключевых понятий линейной алгебры в ML: векторы, матрицы, умножение и градиент, упоминание NumPy, PyTorch и TensorFlow.

Shift-Left Security: безопасность с первого коммита

Краткая расшифровка подхода Shift-Left Security: SAST, SCA, secret scanning и проверки в CI/CD для исправления уязвимостей с первого коммита.