Пассворк — первый менеджер паролей с сертификацией ФСТЭК России
30 апреля 2026 года Пассворк получил сертификат ФСТЭК России № 5603 по 4-му уровню доверия — наивысшему для коммерч…
Читать далее →
🤒 Linux | Права доступа
Права доступа – механизм изоляции. Каждый файловый объект несёт метаданные: кто владелец, какая группа, кто что может делать
Метаданные хранятся в inode –…
Читать далее →
⚔️ Инъекция промптов в GitHub Actions | Aнатомия Agentic Workflow Injection
— В данной статье мы рассмотрим новый класс
⚔️ Инъекция промптов в GitHub Actions | Aнатомия Agentic Workflow Injection
— В данной статье мы рассмотрим новый класс уязвимостей для CI/CD-пайплайнов: Agentic Workflow Injection, возникающий на стыке инъекции промптов и отравления пайплайна.
Разберем два основных паттерна AWI, цепочка атаки по MITRE ATT&CK, результаты исследований TaintAWI и JAW, а также конкретные уязвимые GitHub Actions и шаблоны n8n.
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library
🤒 Книга «Этичный хакинг. Практическое руководство по взлому»
— В данной книге подробно разбирается полный цикл тестирования на проникновение, начиная с правовых и организационных…
Читать далее →
С 1 марта 2026 Приказ ФСТЭК РФ №117 обязателен для ГИС и КИИ. Вместе с ФЗ №325 он меняет подход: безопасность — это не разовая аттестация, а непрерывный процесс.
Что дальше:
С 1 се…
Читать далее →