·devops
Обзор — «Безопасный DevOps» Джульена Вехена
Краткий обзор книги Джульена Вехена «Безопасный DevOps». Практический взгляд на эксплуатацию, наблюдаемость и автоматизацию.
Читать публикацию
Max Knyazev is typing…
Меня зовут Максим Князев. На канале я пишу об Интернете вещей, информационной безопасности и технологиях так, чтобы было понятно и полезно. Разбираю Edge AI, стандарты, уязвимости и инструменты безопасной разработки, делюсь практическим опытом и вдохновляющими кейсами.
·персональный интернет вещей
Персональный Интернет вещей — доклад на конференции
Анонс доклада на конференции «Наука сегодня: актуальные исследования»: анализ персонального Интернета вещей (PIoT) с философской и техносоциальной точек, мой текст в сборнике (стр.183–201).
Читать публикацию
·sca
Что такое SCA? Анализ состава ПО
Краткий разбор SCA: что это, зачем нужен, как работает, роль SBOM и популярные инструменты (Trivy, OWASP Dependency-Check, Snyk, Solar).
Читать публикацию
·ИИ
Автономные ИИ в кибершпионаже — случай Anthropic
Разбор отчёта Anthropic о первой крупной кибершпионской кампании, где автономный агент Claude Code действовал как самостоятельный оператор.
Читать публикацию
·FuzzForge AI
FuzzForge AI — LLM‑фаззинг для AppSec
Разбор FuzzForge AI: LLM‑генерация контекстных тестов для поиска логических дефектов в API и приложениях.
Читать публикацию
·devsecops
Участие в подкасте «КапИБара»: выпуск про DevSecOps
Максим Князев — гость 13-го выпуска подкаста «КапИБара»: разговор о DevSecOps, зонах ответственности инженера и зарплатах в ИБ.
Читать публикацию
·ai
AI DevTools Conf — уязвимости агентных систем и тесты AI
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Читать публикацию
·информационная безопасность
Международный День Защиты Информации — 30 ноября
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Читать публикацию
·mlsecops
Полезные опенсорс-проекты для MLSecOps
Обзор опенсорс-утилит для MLSecOps: awesome-MLSecOps, NVIDIA Garak, ProtectAI NB Defense и IBM Adversarial Robustness Toolbox.
Читать публикацию
·arduino uno q
Arduino Uno Q — краткий обзор новинки
Краткий обзор Arduino Uno Q: гибрид Linux + классическая Arduino на SoC Qualcomm Dragonwing и MCU STM32U585, Debian 13 и USB‑C.
Читать публикацию
·интернет вещей
Как действительно происходят взломы флота роботов
Разбор на фоне сериала «Кибердеревня»: этапы атак на роботов-уборщиков и меры защиты — сегментация, подпись прошивок, MFA и мониторинг.
Читать публикацию
·mast
MAST — тестирование безопасности мобильных приложений
Краткий обзор MAST: понятие, подходы (статический, динамический), сценарии и инструменты — MobSF, Drozer, AppScan, NowSecure, Veracode.
Читать публикацию
