Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 69112231449940

InfoSec Community

Один из ведущих каналов по информационной безопасности.

Сотрудничество: https://clck.ru/3TTGhn

IT, infosec, ИБ, хакинг, пентест, OSINT, Социальная Инженерия, Системное Администрирование.

Каналов в рубрике
3 967
Место этого канала
№ 1 030
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

📰 450 уязвимостей нулевого дня: главные угрозы безопасности ПО

Нашли статью с анализом критических уязвимостей, распространённых векторов атак и ключевых проблем защиты инфраструктуры.

В центре внимания — ошибки разграничения прав доступа, загрузка кода без проверки целостности и уязвимости аутентификации.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 51
Перейти в пост Открыть в MAX Сообщить о неточности
CDN/WAF защищает периметр. Но всегда ли этого достаточно?

Автоматизированные запросы могут обращаться к функциям приложения и API, не нарушая их формальные правила. Поэтому важно проверить не только, какие запросы видит защита, но и где принимается решение об и блокировке.

Подготовили чек-лист из 12 ситуаций. С его помощью можно оценить:

• какие автоматизированные сценарии охватывает текущая защита;
• что происходит при прямом обращении к API или обходе привычного маршрута;
• на каком этапе запрос блокируется;
• где может потребоваться дополнительный контроль Preventive Proxy.

Скачать чек-лист и пройтись по вопросам с командами ИБ, разработки и продукта →
#реклама
О рекламодателе

Рекламный пост

Просмотры: 70
Перейти в пост Открыть в MAX Сообщить о неточности
💾 Когда AI-агент становится угрозой для инфраструктуры

Подключённый MCP-сервер или вредоносный Skill может заставить агента выполнить действие, на которое пользователь не давал согласия.

В статье объясняют, как устроены такие атаки и почему одной фильтрации промптов недостаточно.

Отдельно рассматривают блокировку опасных вызовов до исполнения, проверку компонентов, карантин и централизованный аудит.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 171
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 83 скилла для Claude Code под багхантинг и Red Team

Внутри:

- Web vulnerability hunting;
- Recon и OSINT;
- Работа с CVE и известными цепочками атак;
- Проверка и валидация находок;
- Enterprise identity и инфраструктурные сценарии;
- Подготовка pentest- и bug bounty-отчётов;
- 15 slash-команд для типовых workflow;
- 681 паттерн из публичных security-репортов.

Ссылка на GitHub

tags: #полезное

💀 InfoSec Community
Просмотры: 213
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «InfoSec Community» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти