Подборка AppSec-датасетов
Сборник датасетов для AppSec: FormAI-v2, SecVulEval, CASTLE, VADER, OWASP Benchmark, CVE-Bench, XBOW, VulZoo — краткие описания и ссылки.
Сборник датасетов для AppSec: FormAI-v2, SecVulEval, CASTLE, VADER, OWASP Benchmark, CVE-Bench, XBOW, VulZoo — краткие описания и ссылки.
Короткие личные впечатления от инфобезного фестиваля OffZone 2024: стенды, CTF, локпикинг, комьюнити, мерч и встречи с коллегами.
Краткое вводное о Cross-Site Scripting (XSS): типы (reflected, stored, DOM), пример полезной нагрузки и базовые способы защиты.
Рефлексия автора о создании курса «Технологии пентестинга» (HSE): рейтинг 4,6/5, две награды и опыт разработки учебного плана и CTF‑контроля.
Отчёт об участии в Standoff 17: масштабы, динамический скоринг, проблемы стабильности и итог — 6 место команды.
Коротко о новых лабах PortSwigger по уязвимостям сканеров на базе LLM: промпт‑инъекции, 4 лабы уровня easy‑medium и личный кейс с утечкой API‑ключа.
Часть 2 про развитие в информационной безопасности: испытания, сертификаты (OSWE) и варианты дальнейшего пути — расширение специализаций или углублённый ресерч.
Часть 1: фундамент и этап «Теория + практика» в пути специалиста по инфобезу; упоминание PortSwigger и ресурсы для первых шагов.
NVIDIA RTX 5090 (32GB VRAM) стоит 37 ₽/час — найдено на gpugo.ru; автор не видел дешевле.
Короткий комментарий: Anthropic оставляет Claude Fable 5 в премиум‑подписках — от дефицита и бонусов к ограниченной доступности; похвала маркетингу.
Короткий инсайд из интервью с автором Claude Code: Борис советует периодически удалять скиллы (claude.md) и работать эмпирически с моделью.
Кейс: за июль удвоили частоту органических продаж в SaaS с помощью ~5 хороших бэклинков; опыт с Google Console, Stripe, n8n и Википедией.
Краткие пояснения про бэклинки: как внешние ссылки влияют на выдачу Google, отличие Яндекса и упоминание go2market стратегии (Stepik).
Короткий анонс подкаста про быстрый запуск продуктов, «гарантии успеха» и вопросы Ромы; ссылки на YouTube, ВК и Дзен.
Кейс: парсинг каталогов и покупка размещений на Product Hunt и Forbes — 10 купленных бэклинков, массовое дублирование и оценка SEO-эффекта.
Мысли о конкуренции в репетиторстве: почему борьба не работает и как нейросети (ChatGPT, DuoLingo) превращают стандартного репетитора в ненужного.
Три промпта для GPT от TUTORLAB: аудирование, ролевые диалоги и практика произношения — примеры для лингвокоучинга.
Анонс: 6 уроков экшн-курса «Взлом нейросетей для лингвокоучинга», бонусы и готовые GPT‑ассистенты для преподавателей.
Сборник из 20 промптов для тренировки языка с ChatGPT — бесплатно, ссылка на Google Drive. Подходит для самообучения и работы с учениками.
Подборка небанальных ресурсов — Tandem, HelloTalk, HiNative, Reddit, Discord и Idiom для практики английского с носителями.