Статьи
Экспертные материалы и инсайты из работы практиков: пентест, карьера в ИБ, AI-агенты и защита инфраструктуры.
AI и агентыБезопасная разработка7 ошибок при создании ИИ-агента и как их избежатьСемь ошибок при создании ИИ-агента: агент сам решает, что значит «готово», хвалит себя и обходит запрет из промпта. Разбираем, что делать вместо них.
Никита Шилов5 ноября6 мин
AI и агентыПентест5 шагов, чтобы собрать AI-агента для пентестаОкружение и модели, инструменты через MCP, контекст и навыки, роли с верификаторами и правила, которые держат агента в скоупе. С цифрами и примерами из эфиров CyberED.
Никита Коломиец29 октября8 мин
AI и агентыБезопасная разработкаИИ в информационной безопасности: почему время на защиту стало отрицательнымАтака начинается раньше патча, открытые MCP-серверы уже ищут сканеры, а агентов уводят промпт-инъекцией. Что это меняет для защиты и что делать инженеру сейчас.
Глеб Михеев23 октября6 мин
AI и агентыБезопасная разработкаИИ-агенты в работе инженера ИБ и IT: что поручить агенту уже сейчасДоступы, логи и запросы к базе, оценка компрометации, второй агент на проверке и автоцикл на всю ночь. Какие задачи агент забирает уже сейчас и с чего начать.Никита Шилов16 октября4 мин
AI и агентыБезопасная разработкаУ агента доступы как у человека, а контроля нет. Как защищать AI-агентов100 минут разговора практиков из Яндекса и Сбера в одной статье: инцидент с NX, летальное трио, ред-тиминг, MCP, Shift Down и навыки, которые остаются у инженера.
Денис Макрушин и Глеб Михеев12 октября20 мин
AI и агентыПентестAI-агенты в пентесте: что я попробовал и почему ни один не остался в продеПять AI-инструментов для пентеста (CAI, PentAGI, Strix, Shannon, Vulnhuntr): что они умеют, сколько стоит прогон и почему гибридный подход выигрывает у автономного агента.
Сергей Зыбнев8 октября13 мин
ПентестКак писать отчёт по пентестам: советы старшего аналитика, который подготовил уже 500Структура отчёта по пентесту, что писать для руководства и технических команд, как оформлять карточки уязвимостей и каких ошибок новичков избегать.Дмитрий Ларионов1 октября7 мин
КарьераКак начать карьеру в ИБ: гайд от CISOТри пути входа в информационную безопасность: из администрирования, из разработки и с нуля. Плюсы и минусы каждого и частые ошибки новичков на старте карьеры.Сабина Жигальская25 сентября13 мин
ПентестOS command injectionКак устроена OS command injection: уязвимый код на PHP и NodeJS, операторы внедрения команд, слепая эксплуатация через задержки и DNS, обход фильтров и настройка защиты.Neo18 сентября8 мин
КарьераПентестЯ собеседовал почти 100 ИБ-спецов и вот, как советую новичку в пентесте искать работуКак новичку в пентесте искать работу: что показать в резюме без коммерческого опыта, что важнее знаний на старте и как выбрать первого работодателя.
Егор Богомолов11 сентября8 мин
ПентестГайд по фаззингу: как исследовать директории, файлы и APIКак искать скрытые директории, файлы и API фаззингом: настройка ffuf, скорость и User-Agent против блокировок WAF, выбор словарей и расширений, карта приложения через Katana и waymore.Роман Насибуллин4 сентября6 мин
КарьераКак ходить на собесы и быть финансово успешным безопасником: советы от НарциссоКак изменился рынок найма в ИБ, что ждут от джуна на собеседовании, что отталкивает при найме опытных специалистов и руководителей и какие навыки будут цениться дальше.Нарциссо28 августа10 мин
ПентестСоциальная манипуляция как инструмент пентестераКакие сотрудники компании становятся самыми ценными целями социальной инженерии и как на физическом пентесте пройти путь от OSINT и первого контакта до клона пропуска.
Егор Зайцев21 августа8 мин
КарьераБезопасная разработкаСделал 15 ИБ-стартапов за 2 годаКак ИБ-специалисту без опыта в разработке собрать команду на хакатонах, каких ошибок избегать в стартапе и что помогает проекту выжить: CustDev, MVP, акселераторы, гранты.
Дмитрий Беляев14 августа12 мин
КарьераЗащита и инфраструктураКак ищут и нанимают сотрудников ИБ в СКБ КонтурКак в софтверной компании ищут и отбирают специалистов ИБ: что важнее на старте, нужны ли сертификаты и какие ошибки в резюме и на собеседовании мешают кандидату.Александр Дельва11 августа8 мин
ПентестКак подготовить фишинговую атаку через рассылку и получить учётные данные сотрудниковРазбор подготовки фишинговой рассылки в пентест-проекте: выбор легенды, сайт-приманка с формой, почтовая инфраструктура и итоги по отклику и затратам.bugaga8 августа8 мин
ПентестКарьераКто такой хакер в современном миреИстория хакерства от ARPANET до APT, чем отличаются белые, серые и черные хакеры, громкие атаки 2024 и 2025 годов и четыре популярных мифа о хакерах.Neo6 августа10 минСтатей по этому фильтру пока нет.