После прочтения сжечь. Как устроен zero-knowledge сервис, где сервер не видит ключ +3
Публикации с тегом security
Правильный RBAC +6
Как xtunnel может скомпрометировать все аккаунты в вашем приложении +7
Loop Engineering: 14 шагов от промптера до архитектора систем +5
HTML Sanitizer API: конец эпохи DOMPurify и XSS-страданий +26
Ошибки триажа алертов: почему ваш SOC пропустит реальную атаку прямо сейчас? +6
- Блог компании OTUS
- Информационная безопасность
- DevOps
- Системное администрирование
- Карьера в IT-индустрии
Точно ли агенты безопасны? +4
Не давайте ИИ-агенту прямой доступ к базе. Как я проектировал безопасный контур действий на FastAPI и PostgreSQL +5
LLM Sandbox: изолированная среда для исполнения кода от LLM [часть 1, теория] +8
- Искусственный интеллект
- Natural Language Processing
- Информационная безопасность
- Машинное обучение
- DevOps
Доверенная загрузка без доверия: уязвимость в SoC Ky X1 +34
Защита от фишинга: Passkey, WebAuthn/FIDO2 и беспарольный вход в компании -1
AI Governance и контроль корпоративных AI-агентов: безопасные подходы для бизнеса в 2026 году -2
Через 5 лет каждая компания будет управлять AI так же, как сегодня управляет сотрудниками +1
