Я сказал агенту сделать ревью кода, а он пропустил в кодовую базу инъекцию. Насколько это реально и как защищаться +9
Публикации с тегом безопасность
Почему ИИ опасен для психически уязвимых: разбор механизма +3
EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности -1
«Мы больше не можем это взломать»: как Anthropic похоронила промпт‑инъекции, но забыла про особенности AI‑агентов +10
Разбор CVE-2026-83557 в jackson-databind: почему не всех CVE надо бояться +7
YApi заброшен с 2022 года. Я продолжил его и нашёл токены, которые может подделать любой участник проекта +7
Атаки с подменой адреса: Никто не проверяет 42 символа +3
Flowise закрыли, я его форкнул — и выяснил, что форкать было нельзя +43
Как найти лишние процессы, открытые порты и подозрительные соединения на VDS +44
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс +3
Веб‑кошелёк Monero на официальном monero‑wallet‑rpc: digest‑авторизация, двухфазная отправка и BigInt вместо float +4
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс
Как я перестал бояться своего TV Box и начал им пользоваться +9
Meet the OpenAppSec: open-source WAF на базе машинного обучения +42
