Блог

Материалы по AppSec & DevSecOps · 182 постов

3 февраля 2026 г.· 234

Обзор Metro4Shell CVE‑2025‑11953

🥶 Обзор Metro4Shell CVE‑2025‑11953 Салют, Начала повсеместно светиться интересная уязвимость в React Native Community…

#reserch#riskanalysis#appsec
Читать →
3 февраля 2026 г.· 197

Новая точка роста канала

🙃 Новая точка роста канала Салют, Я очень рад отметить, что у нас с тобой взята новая планка статы роста, а именно на…

#paper
Читать →
2 февраля 2026 г.· 216

Новые смыслы до боли старого и знакомого

Новые смыслы до боли старого и знакомого #lol

#lol
Читать →
2 февраля 2026 г.· 226

Иногда это так «волнительно»

Иногда это так «волнительно» #lol

#lol
Читать →
2 февраля 2026 г.· 235

Доброе,

Доброе, А тут прям то, что надо 😅 #lol

#lol
Читать →
1 февраля 2026 г.· 249

Салют, напоминание для важных и очень занятых, берегите себя

Салют, напоминание для важных и очень занятых, берегите себя 🫶🙏🙃 #lol

#lol
Читать →
29 января 2026 г.· 689

Коллектив МГТУ им. Баумана награжден орденом "За доблестный труд"

🏆 Коллектив МГТУ им. Баумана награжден орденом "За доблестный труд" Салют, как участник данного события я буду очень р…

#appsec#devsecops#course
Читать →
28 января 2026 г.· 306

Вектора атак метода TRACE

🛠 Вектора атак метода TRACE Салют, часто спрашиваю встречающихся ребят, кто умеет в DAST и хоть как то трогал API, про…

#appsec#toolchain#reco
Читать →
27 января 2026 г.· 275

k8s Secure Network Policy

🛠 k8s Secure Network Policy Салют, решил поделиться полезным ресурсом про секьюрные политики сети в продолжении предыд…

#appsec#toolchain#reco
Читать →
26 января 2026 г.· 275

Cilium CNI Secure Profile

🛠 Cilium CNI Secure Profile Салют, я ранее вот тут описывал, что такое CNI, да и рассказал на примерах про Cilium, а с…

#appsec#toolchain#containersecurity
Читать →
23 января 2026 г.· 246

Vulnerable MCP Servers Lab

🛠 Vulnerable MCP Servers Lab Немного подворовано, но стоит поделиться, думаю тебе зайдет. По ссылке репа с 9 лабами от…

#toolchain#appsec#course
Читать →
23 января 2026 г.· 237

Semgrep Rules OWASP A03:2024 – Injection (SQL/OS/Expression)

🛠 Semgrep Rules OWASP A03:2024 – Injection (SQL/OS/Expression) Салют, Cегодня хочу поделиться с тобой правилами для …

#toolchain#sast#appsec
Читать →
22 января 2026 г.· 214

Немного мемаса, насущное для нас всех под 22% НДС.

Немного мемаса, насущное для нас всех под 22% НДС. #lol

#lol
Читать →
22 января 2026 г.· 245

Поиск уязвимостей в ПО при эксплуатации

🤔 Поиск уязвимостей в ПО при эксплуатации Сегодня послушал классный вебинар с Артемом Храмых из AktivConsulting. Надею…

#reco#reserch#riskanalysis
Читать →
21 января 2026 г.· 207

Профиль Checkov SAST

🛠 Профиль Checkov SAST Я тут начал пересобирать кастомные профили, да и мне захотелось поделиться с тобой примером под…

#toolchain#sast#appsec
Читать →