IT Загрузка..·Поиск утечек паролей: HaveIBeenPwned и аналоги
Краткий обзор HIBP, принципа k-anonymity и альтернатив — Firefox Monitor, Google Password Checkup, менеджеры паролей; рекомендации при утечке.
Читать
Каналы
IT Загрузка..·IT Загрузка..·OWASP Mobile Top 10: разбор каждой уязвимости
Краткий разбор OWASP Mobile Top 10 — категории M1–M10, риски и практические рекомендации для разработчиков и DevSecOps.
Читать
IT Загрузка..·Этика OSINT: граница между разведкой и нарушением закона
Разбор этики OSINT: когда открытые данные допустимо использовать, а когда сбор или публикация нарушают приватность, законы и нормы.
Читать
IT Загрузка..·Шифрование файлов и архивов: инструменты и практика
Обзор 7‑Zip, VeraCrypt, GPG, BitLocker и Cryptomator с практическими рекомендациями по безопасному шифрованию файлов и архивов.
Читать
IT Загрузка..·Tagging Strategy: как тегировать ресурсы для cost allocation
Краткий гайд по tagging strategy для прозрачного cost allocation: обязательные теги, принципы, автоматизация через IaC и интеграция с FinOps.
Читать
IT Загрузка..·Reverse Engineering Android‑приложений: jadx и apktool
Краткий обзор jadx и apktool: чем отличаются, когда применять, базовые команды и типичные артефакты в APK.
Читать
IT Загрузка..·Looker (Google): BI для команд данных — обзор
Обзор Looker от Google: архитектура, LookML и применение для data- и BI‑команд с DWH (BigQuery, Snowflake, Redshift), плюсы и ограничения.
Читать
IT Загрузка..·Threat Intelligence: как использовать данные об угрозах
Краткий обзор Threat Intelligence: уровни, применение в SIEM/EDR, приоритизация уязвимостей, threat hunting и интеграция в процессы безопасности.
Читать
IT Загрузка..·Vulnerability Management — процесс управления уязвимостями
Краткий обзор процесса Vulnerability Management: поиск, оценка, приоритизация и устранение уязвимостей (CVE, CVSS), роль в снижении рисков бизнеса.
Читать
IT Загрузка..·Тестирование Terraform-кода: Terratest, Kitchen-Terraform
Сравнение Terratest и Kitchen-Terraform для тестирования Terraform: сценарии, плюсы/минусы и практические рекомендации для CI/CD и безопасности.
Читать
IT Загрузка..·DAST: динамическое тестирование безопасности
Краткое объяснение DAST — проверки безопасности приложения во время работы: что ищет, как работает, ограничения и популярные инструменты (OWASP ZAP, Burp Suite и др.).
Читать
IT Загрузка..·Self-service BI: как дать бизнесу аналитику без аналитика
Self-service BI: зачем бизнесу самостоятельная аналитика, что нужно для внедрения и какие инструменты чаще используют — Power BI, Tableau, Metabase.
Читать
IT Загрузка..·BYOD политика: безопасность личных устройств на работе
Обзор ключевых элементов BYOD‑политики: требования к устройствам, MDM/UEM, MFA, шифрование и действия при потере для защиты рабочих данных.
Читать
IT Загрузка..·Вредоносные приложения в официальных сторах: как распознать
Почему вредоносный софт проходит модерацию в App Store и Google Play, признаки опасных приложений и список проверок перед установкой.
Читать
IT Загрузка..·Мобильный MDM: управление устройствами в корпоративной среде
Краткое объяснение роли MDM в защите корпоративных данных, возможностях платформ, BYOD и критериях выбора решений.
Читать
IT Загрузка..·Recon-ng: автоматизация OSINT — разбор инструмента
Обзор Recon‑ng: модульный фреймворк для автоматизации OSINT — сбор поддоменов, e‑mail, обогащение IP/WHOIS и экспорт отчётов для пентестеров и аналитиков ИБ.
Читать
IT Загрузка..·TLS/SSL: как работает HTTPS — под капотом
Кратко о том, как работает HTTPS и TLS: проверка сертификата, handshake, обмен ключами и алгоритмы (ECDHE, AES-GCM, ChaCha20-Poly1305).
Читать
IT Загрузка..·Azure AKS: managed Kubernetes в Microsoft-облаке
Краткий обзор Azure Kubernetes Service (AKS): что это, ключевые возможности, интеграция с Azure и сценарии использования для DevOps и бизнеса.
Читать
IT Загрузка..·Топ open source AI-инструментов: модели и фреймворки
Практичная подборка open source AI-инструментов — Llama 3, Mistral, Hugging Face, PyTorch, LangChain, Stable Diffusion и др. для разработки и RAG.
Читать
IT Загрузка..·Big Data в 2026: 3V, 5V и современная архитектура
Краткий обзор 3V и 5V, современных архитектур (lakehouse), streaming-first, Data Governance и интеграции с AI/ML для Big Data в 2026.
Читать