·certificate pinning
Сертификат Pinning: защита от MITM в мобильных приложениях
Краткий обзор certificate pinning: как работает, варианты (сертификат, public key, SPKI), риски и сценарии применения для мобильных приложений.
Читать публикацию
IT Загрузка..
Мы просто и по делу рассказываем про ИИ-инструменты для работы: сравнения, пошаговые гайды, бесплатные альтернативы и реальные сценарии применения. Помогаем выбрать между ChatGPT, Gemini, Claude, локальными моделями и десятками узкоспециализированных сервисов — от дизайна и HR до аналитики и SEO. Меньше хайпа, больше практики и экономии времени каждый день.
·MobSF
MobSF (Mobile Security Framework): автоматизированный анализ
Краткий обзор MobSF — open-source платформа для статического и динамического анализа мобильных приложений, поиска hardcoded secrets и формирование отчётов для AppSec и DevSecOps.
Читать публикацию
·Frida
Frida: динамическая инструментация мобильных приложений
Обзор Frida — инструмента динамического анализа Android и iOS: перехват функций, тестирование SSL pinning и исследование поведения приложений в рантайме.
Читать публикацию
·apk
Анализ APK-файлов: статический и динамический анализ
Обзор статического и динамического анализа APK: что проверяют, какие инструменты используются (APKTool, JADX, MobSF, Burp Suite, Frida) и когда комбинировать подходы.
Читать публикацию
·OWASP Mobile
OWASP Mobile Top 10: разбор каждой уязвимости
Краткий разбор OWASP Mobile Top 10 — категории M1–M10, риски и практические рекомендации для разработчиков и DevSecOps.
Читать публикацию
·мобильная безопасность
Мобильная безопасность в 2026: основные угрозы
Обзор ключевых угроз мобильной безопасности в 2026: фишинг в мессенджерах, вредоносные APK, кража токенов, шпионское ПО и рекомендации для пользователей и бизнеса.
Читать публикацию
·киберстрахование
Страхование киберрисков: правовые и практические аспекты
Обзор киберстрахования: что покрывает полис, ключевые правовые оговорки и практические рекомендации для бизнеса и ИБ.
Читать публикацию
·аудит иб
Аудит ИБ: требования, порядок проведения, документация
Краткий обзор целей, требований и порядка проведения аудита информационной безопасности: от сбора данных и технической проверки до отчёта и требований ISO 27001 и 152‑ФЗ.
Читать публикацию
·кибербезопасность
Нормативная база кибербезопасности госсистем
Обзор ключевых норм и ролей ФСТЭК, ФСБ и Роскомнадзора: 149‑ФЗ, 152‑ФЗ, 187‑ФЗ и требования к защите ГИС, персональных данных и КИИ.
Читать публикацию
·ai
Регулирование AI в сфере безопасности: мировые тренды
Обзор глобальных подходов к регулированию AI в безопасности: ЕС, США, Китай и растущий фокус на accountable AI для киберзащиты и критической инфраструктуры.
Читать публикацию
·локализация данных
Хранение данных в России: требования локализации
Краткое руководство по требованиям локализации персональных данных в РФ: области действия 152‑ФЗ, кто подпадает под требование, проверки и риски для бизнеса.
Читать публикацию
·электронная подпись
Электронная подпись в России: виды, применение, безопасность
Обзор видов электронной подписи в России (ПЭП, НЭП, КЭП), области применения и базовые меры защиты для бизнеса и госуслуг.
Читать публикацию