Про интернет
Подборка новостных лент с тематических сайтов об интернете, таких как: Роем.Ру, vc.ru, Хабрахабр и другие.
Международные стандарты безопасной разработки: ликбез
DevSecOps — это не просто модное словечко, а целая философия, объединяющая разработку, безопасность и операции. Но как применить эту философию на практике? Здесь на помощь приходят международные стандарты. В этой статье мы рассмотрим пять основных международных DevSecOps-стандартов: DSOMM, BSIMM,...
[Перевод] Атаки на понижение версии SMTP и MTA-STS
Когда был создан SMTP, он работал, передавая данный в открытом виде, поскольку тогда мы ещё не разработали решение для безопасной передачи данных, то, что мы называем сейчас «безопасность транспортного уровня» (transport layer security, TLS). Когда TLS наконец-то был готов, нам потребовалось...
Лира: Соловьи и железо: как Лира показала многогранность Курской области через контраст на выставке «Россия»
...
[Перевод] XSS + Ошибки конфигурации OAuth = Кража токенов и захват аккаунта
В этой статье я расскажу о том, как мне удалось найти уязвимость для захвата аккаунта (Account Takeover, ATO) через ошибки конфигурации OAuth и украсть токены авторизации. Читать далее...
Standoff-онбординг: собираем команду, создаем баг-репорт и готовимся к соревнованиям
Всем привет! Это заключительный материал из нашего импровизированного цикла «Standoff-онбординг». В первой статье мы разобрали, как реализовывать фишинг и ломать внешний периметр, а во второй — взламывали внутренний периметр и АСУ ТП, а также говорили про дополнительные полезные источники и матрицу...
Giftery: Эволюция корпоративных подарков: что ожидать в 2025 году и как быть в тренде
...
Demis Group: Что такое карта performance-маркетинга, и как она помогает достигать целей в бизнесе
...
Spark_news: Российские ученые повысили точность онлайн-рекомендаций на 50%
...
Spark_news: Бывшие сотрудники компании Revolut создали почти 50 новых стартапов
...
Spark_news: Поколение Z считает, что прием витаминов может помочь при перегрузках на работе
...
MarketingNews: KOKOC GROUP купила агентство инфлюенс-маркетинга PLAYERS TEAM
...
Spark_news: Исследование Т-Бизнеса: траты на покупки по бизнес-картам за год выросли на 11%
...
Spark_news: В России к 2026 году появится аналог американского софта для проверки микроэлектроники
...
Станислав Кондрашов: советы главы Threads для эффективных публикаций контента
Глава Meta Threads поделилась главными советами для авторов контента о том, как и когда публиковать материалы....
Безопасность цепочек поставок ПО. Построение процессов с помощью OSS
Привет, Хабр! Рассказываем об одном из вариантов применения Open Source инструментов Software Supply Chain Security. Коллеги по цеху попросили выложить небольшой его обзор сюда:) Эта статья является краткой текстовой версией моего доклада с конференции PHD2. Если тема вас заинтересует, можете...
Прибыльный союз: зачем брендам яркие коллаборации
Инфлюенсеры и мебельный бизнес: строим партнёрство....
[Перевод] Крадем учетные данные Windows
В этой статье мы разберем различные сценарии получения паролей в системе Windows. Metasploit Metasploit поставляется со встроенным модулем, который помогает нам провести атаку на получение учетных данных пользователя в открытом виде. Поскольку это модуль после эксплуатации, его просто нужно связать...