geminishkv — AppSec & DevSecOps Блог (RU)

AppSec Labs to pump yourself Release v.2.0.0

shmakovis@inbox.ru (Илья Шмаков) — Thu, 02 Apr 2026 00:00:00 GMT

🛠 AppSec Labs to pump yourself Release v.2.0.0 Салют, я снова с апдейтом по лабам, но в этот раз, это прям классная подвижка вперед и развитие для нас обоих. Смотри, что прикольное добавил: • Подготовка рабочего окружения • Настройка Git, GPG и GitHub CLI • Руководство по оформл

Мемное начало апреля

shmakovis@inbox.ru (Илья Шмаков) — Wed, 01 Apr 2026 00:00:00 GMT

Мемное начало апреля #lol

#lol

shmakovis@inbox.ru (Илья Шмаков) — Wed, 01 Apr 2026 00:00:00 GMT

#lol

Админ удалил(-а) Вас из этого канала

shmakovis@inbox.ru (Илья Шмаков) — Wed, 01 Apr 2026 00:00:00 GMT

Админ удалил(-а) Вас из этого канала С праздничком, стимулируемся 😅🤣

Божечки, я нашел чудо, которое надо, прям надо и тебе тоже

shmakovis@inbox.ru (Илья Шмаков) — Tue, 31 Mar 2026 00:00:00 GMT

Божечки, я нашел чудо, которое надо, прям надо и тебе тоже #lol

SecScore как аналог Quality Gate

shmakovis@inbox.ru (Илья Шмаков) — Tue, 31 Mar 2026 00:00:00 GMT

🛠 SecScore как аналог Quality Gate Давай сегодня посмотрим с тобой на готовое open-sourse решение, которое из коробки кастомится и просто можно переиспользовать в своих работах (почему бы и не да? если только соблюдать лицензию 🤔). SecScore — open-source для оценки безопасности

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Tue, 31 Mar 2026 00:00:00 GMT

Салюты, Актуальное 🙃 #lol

оффтоп, на оценочку

shmakovis@inbox.ru (Илья Шмаков) — Mon, 30 Mar 2026 00:00:00 GMT

оффтоп, на оценочку #lol

Docker Level Security

shmakovis@inbox.ru (Илья Шмаков) — Mon, 30 Mar 2026 00:00:00 GMT

🛠 Docker Level Security Давай еще поговорим про Docker и посмотрим повнимательнее на namespaces, cgroups, chroot, capabilities, seccomp. Понимание того, что происходит под капотом и как оно работает, помогает выстраивать нормальную модель безопасности, которая позволяет контро

Салюты, нашел тут историю, которая показывает восприятие ИБ бизнесом, а именно человек оркестр

shmakovis@inbox.ru (Илья Шмаков) — Mon, 30 Mar 2026 00:00:00 GMT

Салюты, нашел тут историю, которая показывает восприятие ИБ бизнесом, а именно человек оркестр 😅 #lol

Hacktrick for Application Security

shmakovis@inbox.ru (Илья Шмаков) — Fri, 27 Mar 2026 00:00:00 GMT

🛠 Hacktrick for Application Security Салют, Сегодня хочу поделиться с тобой очень объемным материалом, который залетит (как дети в школу) для твоей прокачки и понимание глубоких принципов работы безопасности - от сокета и TLS до namespaces, cgroups и секьюрных профилей ядра и т.

Я тут побаловался с минцифры сертификатами ИТ-компетенций, решил попробовать пройти их тесты, которые так хвалят на hh и тд, в итоге: прикольно, но ничего особенного, пусть полежит тут

shmakovis@inbox.ru (Илья Шмаков) — Wed, 25 Mar 2026 00:00:00 GMT

Я тут побаловался с минцифры сертификатами ИТ-компетенций, решил попробовать пройти их тесты, которые так хвалят на hh и тд, в итоге: прикольно, но ничего особенного, пусть полежит тут 🙃 Думаю, что сделаю еще парочкку, для массы, также есть там прикольные вопросы конечно, но мал

I.N.V.E.S.T. как пилюля от боли недопонимания

shmakovis@inbox.ru (Илья Шмаков) — Wed, 25 Mar 2026 00:00:00 GMT

🤔 I.N.V.E.S.T. как пилюля от боли недопонимания Сегодня хочу еще немного затронуть проектное управление, давай поговорим с тобой про I.N.V.E.S.T. принцип. I.N.V.E.S.T. используется как фильтр для задач, чтобы не тащить в текущий спринт «все подряд». По сути это: Independent, Neg

geminishkv.tech

shmakovis@inbox.ru (Илья Шмаков) — Wed, 25 Mar 2026 00:00:00 GMT

🏆 geminishkv.tech Салют, UwU, я тут раньше похвастался своим geminishkv.tech и сейчас его доработал, оставлю пока в таком виде, но для тебя вывел специально единые линки контента и классный адаптив (нравится анимация как работает). Так вот, я добавил: • линки контента • линки н

AppSec Labs to pump yourself up Release v.1.5.0

shmakovis@inbox.ru (Илья Шмаков) — Tue, 24 Mar 2026 00:00:00 GMT

🛠🏆 AppSec Labs to pump yourself up Release v.1.5.0 Салюты, Разместил линк тут - course.geminishkv.tech Интересный апдейт для тебя про который хотел бы рассказать про лабки, которые делал ранее. Да, именно те лабки, которые покажут тебе основные команды инструментов, как работат

Security SBOM generator with vulnerability chechup

shmakovis@inbox.ru (Илья Шмаков) — Mon, 23 Mar 2026 00:00:00 GMT

🛠 Security SBOM generator with vulnerability chechup Салют, Сегодня хочу поделиться тулой, которую покрутил на выхах. Эта тула помогает быстро и в более удобном виде собирать SBOM для проекта, это будет особенно полезно для сертификации по ФСТЭК России, включая контроля твоего s

When Local AI Becomes an Attack Vector: A Deep Dive into LLM Infrastructure Security

shmakovis@inbox.ru (Илья Шмаков) — Fri, 20 Mar 2026 00:00:00 GMT

When Local AI Becomes an Attack Vector: A Deep Dive into LLM Infrastructure Security Original text by Charles Senges The article “Deep dive into the deployment of an on-premise low-privileged LLM server” by Synacktiv examines how organizations deploy internal Large Language Model

Иногда кажется, что именно так и происходит

shmakovis@inbox.ru (Илья Шмаков) — Fri, 20 Mar 2026 00:00:00 GMT

Иногда кажется, что именно так и происходит 🙃 #lol

InfoSec Reco СУБД

shmakovis@inbox.ru (Илья Шмаков) — Fri, 20 Mar 2026 00:00:00 GMT

🤔 InfoSec Reco СУБД Салют, Думаю сегодня классно будет посмотреть, вместе, на то как лучше подойти к защищенности БД, брокеру очередей для записи в БД и, конечно, частично к frontend части при взаимодействии с БД. Мои реко строятся на базе опыта и того, что я чаще всего замечаю,

geminishkv.tech

shmakovis@inbox.ru (Илья Шмаков) — Thu, 19 Mar 2026 00:00:00 GMT

🏆 geminishkv.tech UwU, короче сделал тут сайтик для себя, хочу поделиться с тобой, считаю получилось особенно прикольно с глитчем, адаптивка отдельно доставила. geminishkv.tech - чекай, но конечно простенько, но эффекто для портфолио 🙃 #paper #appsec #devsecops

Испытания ФСТЭК России ГОСТ 71207

shmakovis@inbox.ru (Илья Шмаков) — Thu, 19 Mar 2026 00:00:00 GMT

🏆 Испытания ФСТЭК России ГОСТ 71207 Я как то ранее писал про эти испытания тут, что мы в ЛАНИТ с моими ребятами получили грамоту на нашу компанию за вклад, который внесли, а теперь подьехала очень приятная история, еще одна. Люблю когда так мотивирует, согласись, приятно же? Оче

Карта DevSecOps Toolchain

shmakovis@inbox.ru (Илья Шмаков) — Thu, 19 Mar 2026 00:00:00 GMT

🛠 Карта DevSecOps Toolchain Салют, Хорошие новости, я как то рассказывал про карту инструментов тут. Наконец то ее залили в релизе 2.0.1 в репозиторий нашего сообщества findevsecops.ru, почекай. Сейчас будет буст самой карты инструментов и ты можешь поучаствовать с нами в развит

Информационная безопасность на всех этапах жизненного цикла разработки ПО

shmakovis@inbox.ru (Илья Шмаков) — Wed, 18 Mar 2026 00:00:00 GMT

🏆 Информационная безопасность на всех этапах жизненного цикла разработки ПО Салюты, напомню, что стартует, совсем скоро курс по МФТИ, поделюсь расписанием вот тут. А пока ты можешь покачаться на лабках, которые скоро получат новый релиз и будут также обкатываться на МФТИ. Почека

Яндекс хорошие номера подобрал

shmakovis@inbox.ru (Илья Шмаков) — Tue, 17 Mar 2026 00:00:00 GMT

Яндекс хорошие номера подобрал 😅🙃 #lol

WSO2 InfoSec Reco

shmakovis@inbox.ru (Илья Шмаков) — Tue, 17 Mar 2026 00:00:00 GMT

🤔 WSO2 InfoSec Reco Салют, давай в догонку, с тобой, ко вчерашнему посту, посмотрим на требования ИБ, которые помогут нам при интеграциях. Эти требования позволят снизить риски связанные с киберпреступлениями, утечками, не соответствия Compliance. Требования рассматриваем ближе

WSO2 MI/ APIM с точки зрения AppSec

shmakovis@inbox.ru (Илья Шмаков) — Mon, 16 Mar 2026 00:00:00 GMT

🛠 WSO2 MI/ APIM с точки зрения AppSec Салют, Что то душновато было на прошлой неделе, Надеюсь у меня одного так было, ну и мемасики были полезны для тебя, иногда же надо мозг расплавить 🙃 Часто в практике и при исследовании кейсов по интеграциям я смотрю в сторону WSO2, еще с

Простите, но как то жизненно

shmakovis@inbox.ru (Илья Шмаков) — Wed, 11 Mar 2026 00:00:00 GMT

Простите, но как то жизненно #lol

Курс МФТИ по DevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Wed, 11 Mar 2026 00:00:00 GMT

🏆 Курс МФТИ по DevSecOps Салюты, Сегодня хочу поделиться приятностью от своих же классных ребяток, по курсу МФТИ, очень рад, когда так стимулируют #course #paper

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Tue, 10 Mar 2026 00:00:00 GMT

Салют, Не, ну, секьюрно же - памагите #lol

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Sun, 08 Mar 2026 00:00:00 GMT

Салют, Родная, с праздником, что бы также была прекрасна и чувствовала себя восхитительнее, с каждым днем, получала чего заслуживаешь и достойна, с твоим днем 🫶🙏

FRIDA must for Mobile AST

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Mar 2026 00:00:00 GMT

🛠 FRIDA must for Mobile AST Салют, Сегодня посмотрим с тобой на тулу, которая становится крайне полезной для тестирования мобильных клиентов с первых шагов. Рекомендую сразу смотреть в ее сторону, потому что она поможет тебе правильно выстраивать понимание анализа защищенности м

Коллеги, напоминаю, что скоро новый поток в МФТИ по курсу ИБ, вовлекайтесь, буду рад вас видеть

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Mar 2026 00:00:00 GMT

Коллеги, напоминаю, что скоро новый поток в МФТИ по курсу ИБ, вовлекайтесь, буду рад вас видеть 🙃 #course #appsec #devsecops #specialty

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Mar 2026 00:00:00 GMT

Салюты, Уже не 1-ое марта, не, ну, как бы да в наших реалиях, но по-моему это сожрет нас #lol

Hydra для таргетинга целей

shmakovis@inbox.ru (Илья Шмаков) — Wed, 04 Mar 2026 00:00:00 GMT

🛠 Hydra для таргетинга целей Салют, Сегодня посмотрим с тобой на инструмент, который всегда будет под рукой и ты можешь потыкать с ним сервисы на защищенность кред для веб‑приложений, API и инфраструктуры как в простом формате, так и более узконаправленно (псы: но ты можешь испо

Хорошо то как, нравится

shmakovis@inbox.ru (Илья Шмаков) — Tue, 03 Mar 2026 00:00:00 GMT

Хорошо то как, нравится А завтра уже будет интересное #lol

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Tue, 03 Mar 2026 00:00:00 GMT

Салюты, Прям в точку, особенно когда ждал его #lol

Как бы уже все, подкралась, незаметно, концовка эпохи ‍↕️

shmakovis@inbox.ru (Илья Шмаков) — Mon, 02 Mar 2026 00:00:00 GMT

Как бы уже все, подкралась, незаметно, концовка эпохи 🫡🙂‍↕️ #lol

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Mon, 02 Mar 2026 00:00:00 GMT

Салюты, Напоминаю про премию, о которой рассказывал вот тут. Почитай новости коллег из АФТ и буду рад видеть твои работы на ревью 🙏 #appsec #devsecops #specialty #toolchain #vulnmanagement #toolchain #compliance #gost #techsolution #pmicases

Двигаем ЛАНИТ по приятному приглашению от коллег из РБПО.рф

shmakovis@inbox.ru (Илья Шмаков) — Fri, 27 Feb 2026 00:00:00 GMT

Двигаем ЛАНИТ по приятному приглашению от коллег из РБПО.рф Красивое 🙃 #appsec #devsecops #paper

Иногда в самом сердечке

shmakovis@inbox.ru (Илья Шмаков) — Fri, 27 Feb 2026 00:00:00 GMT

Иногда в самом сердечке #lol

Божечки, святые котейки, это нам надо

shmakovis@inbox.ru (Илья Шмаков) — Fri, 27 Feb 2026 00:00:00 GMT

Божечки, святые котейки, это нам надо 😅🤣 #lol

GeoIP‑lookup Checker

shmakovis@inbox.ru (Илья Шмаков) — Thu, 26 Feb 2026 00:00:00 GMT

🛠 GeoIP‑lookup Checker Салют, Хочу поделиться. с тобой небольшой утилитой, которая позволяет быстро смотреть геолокацию IP‑адресов и доменов, а также обогащать HTTP‑трафик в Burp Suite интегрировав как плагин. Решил начать писать эту тулу, что бы упростить взаимодействия с вне

Салют, пока готовлю мини фишку под руки, наткнулся на то, чем я обязан поделиться

shmakovis@inbox.ru (Илья Шмаков) — Wed, 25 Feb 2026 00:00:00 GMT

Салют, пока готовлю мини фишку под руки, наткнулся на то, чем я обязан поделиться #lol

Deepteam Confident AI как Red Team

shmakovis@inbox.ru (Илья Шмаков) — Tue, 24 Feb 2026 00:00:00 GMT

🛠 Deepteam Confident AI как Red Team Давай еще посмотрим вот такую тулу, она очень интересная и я чисто случайно увидел у Светланы Газизовой в группе, хочу поделиться с тобой своим мнением о ней. Deepteam — это open‑source CLI от Confident AI для запуска автотестов и «guardrails

Обзор OWASP Top 10 2025 для Java

shmakovis@inbox.ru (Илья Шмаков) — Tue, 24 Feb 2026 00:00:00 GMT

🛠 Обзор OWASP Top 10 2025 для Java Салют, Мы тут с тобой недавно начали смотреть в сторону OWASP TOP 10 (тут) для правил Semgrep. Я думаю, что будет классно сделать обзор по OWASP c конкретикой для Java, где я дальше смогу показать почему это прикольно в кастоме для данного язык

Родной, с праздником, что бы ты также стоял до конца

shmakovis@inbox.ru (Илья Шмаков) — Mon, 23 Feb 2026 00:00:00 GMT

Родной, с праздником, что бы ты также стоял до конца 🙏🫶

Салюты, житейское (посмотри ДМБ)

shmakovis@inbox.ru (Илья Шмаков) — Fri, 20 Feb 2026 00:00:00 GMT

Салюты, житейское 🫡 (посмотри ДМБ) #lol

активно расширяем запас поговорок

shmakovis@inbox.ru (Илья Шмаков) — Thu, 19 Feb 2026 00:00:00 GMT

активно расширяем запас поговорок #lol

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Thu, 19 Feb 2026 00:00:00 GMT

Салюты, Положу вот тут и пока оставлю так, не забывай (ну надо было, правда, запомни): Риск - это фактор, отражающий возможный ущерб организации в результате реализации угрозы информационной безопасности: утечки информации и ее неправомерного использования (риск в конечном итоге

И туда же в топку

shmakovis@inbox.ru (Илья Шмаков) — Wed, 18 Feb 2026 00:00:00 GMT

И туда же в топку 🙃

Лидерство в FinDevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Wed, 18 Feb 2026 00:00:00 GMT

🏆 Лидерство в FinDevSecOps Салют, Сегодня хочу с тобой поговорить о том, что считаю важным для себя и почему увлекаюсь вот этим всем. Скажу честно, что мы все думаем о своем вкладе, в каком либо то роде, ну по крайней мере речь про то, кому это интересно. Поэтому мы поговорим п

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Tue, 17 Feb 2026 00:00:00 GMT

Салюты, Вспоминая олдскульные клипы и в текущем времени это актуально #lol

Ну в целом в тему patch day

shmakovis@inbox.ru (Илья Шмаков) — Mon, 16 Feb 2026 00:00:00 GMT

Ну в целом в тему patch day #lol

А да, в тему для бизнеса, про ROI:

shmakovis@inbox.ru (Илья Шмаков) — Mon, 16 Feb 2026 00:00:00 GMT

А да, в тему для бизнеса, про ROI: • Снижение стоимости исправления уязвимостей на 40-70% • Сокращение time-to-market проверок ИБ, то есть меньше блокеров перед релизом • Улучшение security posture, то есть меньше инцидентов • Compliance, то есть легче проходить аудиты • Brand pr

Secure SDLC структура DevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Mon, 16 Feb 2026 00:00:00 GMT

🤔 Secure SDLC структура DevSecOps Салют, Думаю сегодня мы посмотрим с тобой на концепцию технической реализации DevSecOps. Таким образом мы соберем картинку с предыдущих постов и пойдем дальше углубляться в интересности 🙃 SSDLC - Secure Software Development Lifecycle: методолог

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Sat, 14 Feb 2026 00:00:00 GMT

Салют, Родной (ая), с праздничком тебя, надеюсь с половинкой у тебя все классно, если в поисках - то этот день позволит тебе насладиться всем тоже 🙏🙃

Святые котейки, жизненное, только "понять и простить"

shmakovis@inbox.ru (Илья Шмаков) — Fri, 13 Feb 2026 00:00:00 GMT

Святые котейки, жизненное, только "понять и простить" А тебя ждут с пн интересности 😉 #lol

Ультанул

shmakovis@inbox.ru (Илья Шмаков) — Fri, 13 Feb 2026 00:00:00 GMT

Ультанул

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Fri, 13 Feb 2026 00:00:00 GMT

Салюты, Интересное взаимодействие и маркетинг у hh, но парень реально открыл ящик пандоры в наших сердцах (не ну было такое полюбому). #lol

GoSec Checker

shmakovis@inbox.ru (Илья Шмаков) — Thu, 12 Feb 2026 00:00:00 GMT

🛠 GoSec Checker Салют, давай продолжим и посмотрим на анализатор, который тебе точно нужен, если ты пишешь или тестишь на golang. Инструмент сканирует AST и SSA для обнаружения уязвимостей, которые упускают grep-based сканеры. Находит небезопасные запросы к БД, Path Traversal, з

Semgrep Rules OWASP A08:2024 – Software and Data Integrity Failures

shmakovis@inbox.ru (Илья Шмаков) — Wed, 11 Feb 2026 00:00:00 GMT

🛠 Semgrep Rules OWASP A08:2024 – Software and Data Integrity Failures Салют, Cегодня хочу поделиться с тобой правилами для semgrep по нарушениям целостности программного обеспечения и данных - OWASP A08:2024. Это категория, которая включает в себя “Insecure Deserialization”,

ShellCheck как small helper

shmakovis@inbox.ru (Илья Шмаков) — Tue, 10 Feb 2026 00:00:00 GMT

🛠 ShellCheck как small helper Салют, Сегодня хочу с тобой посмотреть инструмент ShellCheck. Это статический анализатор shell‑скриптов типа sh, bash, dash, ksh, который ищет небезопасные конструкции и не портируемый код. Это CLI‑утилита (GPLv3), которая gарсит скрипты, cтроит AS

Глядя на цены квартир

shmakovis@inbox.ru (Илья Шмаков) — Sat, 07 Feb 2026 00:00:00 GMT

Глядя на цены квартир 😟 #lol

Ну понятно, пробейте оборотку просто

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Feb 2026 00:00:00 GMT

Ну понятно, пробейте оборотку просто

Оставлю, пожалуй, это тут

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Feb 2026 00:00:00 GMT

Оставлю, пожалуй, это тут #lol

Обзор PrintNightmare CVE‑2021‑34527

shmakovis@inbox.ru (Илья Шмаков) — Fri, 06 Feb 2026 00:00:00 GMT

🥶 Обзор PrintNightmare CVE‑2021‑34527 Салют, Сегодня посмотрим PrintNightmare, про который писал в прошлом посте, - это классический пример того, как служба в Windows превращается в точку входа для RCE и площадку для намеренных злодеяний Vice Society и Magniber. Этот пост поможе

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Thu, 05 Feb 2026 00:00:00 GMT

Салюты, ИБшное черное 🙃 #lol

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Wed, 04 Feb 2026 00:00:00 GMT

Салюты, В тему «сплита» для лавки и Деливери 😅🤣 #lol

Обзор Metro4Shell CVE‑2025‑11953

shmakovis@inbox.ru (Илья Шмаков) — Tue, 03 Feb 2026 00:00:00 GMT

🥶 Обзор Metro4Shell CVE‑2025‑11953 Салют, Начала повсеместно светиться интересная уязвимость в React Native Community CLI (Metro dev server), которая может тебе помочь детальнее разобраться в атаках типа RCE. RCE (Remote Code Execution), - удалённое выполнение кода при которой

Новая точка роста канала

shmakovis@inbox.ru (Илья Шмаков) — Tue, 03 Feb 2026 00:00:00 GMT

🙃 Новая точка роста канала Салют, Я очень рад отметить, что у нас с тобой взята новая планка статы роста, а именно нас уже более 300. Спасибо тебе, что поддерживаешь меня и мотивируешь, я надеюсь для тебя материалы полезны и ты можешь качаться с ними 🙏 Лучший (-ая), обнял при

Новые смыслы до боли старого и знакомого

shmakovis@inbox.ru (Илья Шмаков) — Mon, 02 Feb 2026 00:00:00 GMT

Новые смыслы до боли старого и знакомого #lol

Иногда это так «волнительно»

shmakovis@inbox.ru (Илья Шмаков) — Mon, 02 Feb 2026 00:00:00 GMT

Иногда это так «волнительно» #lol

Доброе,

shmakovis@inbox.ru (Илья Шмаков) — Mon, 02 Feb 2026 00:00:00 GMT

Доброе, А тут прям то, что надо 😅 #lol

Салют, напоминание для важных и очень занятых, берегите себя

shmakovis@inbox.ru (Илья Шмаков) — Sun, 01 Feb 2026 00:00:00 GMT

Салют, напоминание для важных и очень занятых, берегите себя 🫶🙏🙃 #lol

Коллектив МГТУ им. Баумана награжден орденом "За доблестный труд"

shmakovis@inbox.ru (Илья Шмаков) — Thu, 29 Jan 2026 00:00:00 GMT

🏆 Коллектив МГТУ им. Баумана награжден орденом "За доблестный труд" Салют, как участник данного события я буду очень рад поделиться с тобой этой новостью. Президент России Владимир Путин наградил МГТУ им. Н.Э. Баумана орденом «За доблестный труд», а именно за крупный вклад в раз

Вектора атак метода TRACE

shmakovis@inbox.ru (Илья Шмаков) — Wed, 28 Jan 2026 00:00:00 GMT

🛠 Вектора атак метода TRACE Салют, часто спрашиваю встречающихся ребят, кто умеет в DAST и хоть как то трогал API, про метод TRACE и наблюдаю картину, что поверхностно касаются его. Думаю, что стоит с тобой поделиться описанием с проблемами. Сразу отметим, что метод диагностиче

k8s Secure Network Policy

shmakovis@inbox.ru (Илья Шмаков) — Tue, 27 Jan 2026 00:00:00 GMT

🛠 k8s Secure Network Policy Салют, решил поделиться полезным ресурсом про секьюрные политики сети в продолжении предыдущей темы. Почекать редактор можно вот тут. networkpolicy.io интерактивный веб‑редактор для Kubernetes, включая политик под Cilium. Сам ресурс помогает проектиро

Cilium CNI Secure Profile

shmakovis@inbox.ru (Илья Шмаков) — Mon, 26 Jan 2026 00:00:00 GMT

🛠 Cilium CNI Secure Profile Салют, я ранее вот тут описывал, что такое CNI, да и рассказал на примерах про Cilium, а сегодня хочу поделиться с тобой полным профилем для него. В этом профиле пара политик на кластерный baseline и приклад. Давай посмотрим на него поближе. Профиль

Vulnerable MCP Servers Lab

shmakovis@inbox.ru (Илья Шмаков) — Fri, 23 Jan 2026 00:00:00 GMT

🛠 Vulnerable MCP Servers Lab Немного подворовано, но стоит поделиться, думаю тебе зайдет. По ссылке репа с 9 лабами от AppSecco, посвященных небезопасной реализации MCP. #toolchain #appsec #course

Semgrep Rules OWASP A03:2024 – Injection (SQL/OS/Expression)

shmakovis@inbox.ru (Илья Шмаков) — Fri, 23 Jan 2026 00:00:00 GMT

🛠 Semgrep Rules OWASP A03:2024 – Injection (SQL/OS/Expression) Салют, Cегодня хочу поделиться с тобой правилами для semgrep по иньекциям по OWASP A03:2024. Думаю, что буду периодами приводить примеры для возможности их доработки и переиспользования. Инъекции — класс уязвимосте

Немного мемаса, насущное для нас всех под 22% НДС.

shmakovis@inbox.ru (Илья Шмаков) — Thu, 22 Jan 2026 00:00:00 GMT

Немного мемаса, насущное для нас всех под 22% НДС. #lol

Поиск уязвимостей в ПО при эксплуатации

shmakovis@inbox.ru (Илья Шмаков) — Thu, 22 Jan 2026 00:00:00 GMT

🤔 Поиск уязвимостей в ПО при эксплуатации Сегодня послушал классный вебинар с Артемом Храмых из AktivConsulting. Надеюсь тебе будет доступна скоро запись и ты сможешь отметить основные особенности, а со своей стороны отмечу следующее: • Контекст реального запуска, где уязвимость

Профиль Checkov SAST

shmakovis@inbox.ru (Илья Шмаков) — Wed, 21 Jan 2026 00:00:00 GMT

🛠 Профиль Checkov SAST Я тут начал пересобирать кастомные профили, да и мне захотелось поделиться с тобой примером под checkov, который рассмотрели. Профиль примера относится к инфра по Docker и Helm. Цель: минимизировать поверхность атаки контейнеров, исключить хранение секрето

Премия по DevSecOps для финтех рынка РФ

shmakovis@inbox.ru (Илья Шмаков) — Wed, 21 Jan 2026 00:00:00 GMT

🏆 Премия по DevSecOps для финтех рынка РФ Салют, Сегодня хочу начать с тобой с официального обзора премии, которую я тебе ранее представлял из первых рук тут. С коллегами создали премию "Безопасность начинается с кода", почитай вот тут обзор от АФТ, а я отмечу основное. О преми

Checkov SAST для IAC

shmakovis@inbox.ru (Илья Шмаков) — Mon, 19 Jan 2026 00:00:00 GMT

🛠 Checkov SAST для IAC Салют, Давай продолжим с тобой смотреть дальше в сторону инструментов и сегодня мы поговорим про Антона Павл.. Checkov (doc): Это инструмент для статического анализа (SAST) инфраструктуры как кода (IaC), который сканирует конфигурации на предмет ошибок бе

Channel photo updated

shmakovis@inbox.ru (Илья Шмаков) — Mon, 19 Jan 2026 00:00:00 GMT

Channel photo updated

Нетривиальное Reco для сети и управления репозиториями

shmakovis@inbox.ru (Илья Шмаков) — Fri, 16 Jan 2026 00:00:00 GMT

🛠 Нетривиальное Reco для сети и управления репозиториями Сегодня хочу продолжить предыдущую тему и п поделиться с тобой материалами по сегментации и управлением репозиторием. Сам контроль репозиториями на уровне доступов мы посмотрим позже вместе и да, мы рассмотрим роли со ст

Салюты, не могу устоять, поэтому обрати внимание на свой профиль причастным привет

shmakovis@inbox.ru (Илья Шмаков) — Fri, 16 Jan 2026 00:00:00 GMT

Салюты, не могу устоять, поэтому обрати внимание на свой профиль 😅🤣 причастным привет #lol

Нетривиальное Reco при разрабоке ПО

shmakovis@inbox.ru (Илья Шмаков) — Wed, 14 Jan 2026 00:00:00 GMT

🛠 Нетривиальное Reco при разрабоке ПО Салют, Сегодня хочу поделиться с тобой специфичными требованиями ИБ для разработки и часть из них будет на примерах. Мы с тобой посмотрим на то, что ты не всегда можешь увидеть или учесть. Думаю для твоей практики будет это полезно. Docker

Benchmark InfoSec Risks

shmakovis@inbox.ru (Илья Шмаков) — Tue, 13 Jan 2026 00:00:00 GMT

🤔 Benchmark InfoSec Risks Салют, мы как то с тобой смотрели кейс по рискам ИБ тут, а сейчас думаю самое время разобраться с benchmark рисков ИБ. Я приведу типовое описание и классификацию, то есть она является универсальной и может быть адаптирована под конкретный проект и/или

Netflix Security Monkey как Chaos Engineering

shmakovis@inbox.ru (Илья Шмаков) — Mon, 12 Jan 2026 00:00:00 GMT

🛠 Netflix Security Monkey как Chaos Engineering Салют, Закончились праздничные выхи, теперь пора на отходосах входить в рабочий режим. Но для тебя я пока придержу новогоднее лого, что бы было потеплее. А год начнем с тобой с Chaos Monkey, вспомнив былое: Приложение с открытым ис

Родной, с новым годом, спасибо, что ты рядом и поддерживаешь меня, я безумно благодарен и рад тебя видеть с Новым годом, с новым счастьем и что бы все было у тебя, что заслуживаешь и чего желаешь достигнуть!

shmakovis@inbox.ru (Илья Шмаков) — Wed, 31 Dec 2025 00:00:00 GMT

Родной, с новым годом, спасибо, что ты рядом и поддерживаешь меня, я безумно благодарен и рад тебя видеть 🫶 с Новым годом, с новым счастьем и что бы все было у тебя, что заслуживаешь и чего желаешь достигнуть! Ты лучший(ая) 🙃🫡 С праздником, кайфани 🙏

Салюты, родной,

shmakovis@inbox.ru (Илья Шмаков) — Wed, 31 Dec 2025 00:00:00 GMT

Салюты, родной, Тем временем, совсем скоро Новый год 🎄🫶🙏 Улыбнись 😅🙃

Карта DevSecOps Toolchain Release 2.0.0

shmakovis@inbox.ru (Илья Шмаков) — Mon, 29 Dec 2025 00:00:00 GMT

🛠 Карта DevSecOps Toolchain Release 2.0.0 Салюты, Сейчас буду делиться снова крупным релизом с тобой, я тебе ранее рассказывал про это вот тут. DevSecOps Toolchain Map — это интерактивная карта инструментов для DevSecOps и тулов AppSec, помогающая архитекторам, безопасникам и р

Салют, между тем я скоро выпущу классный релиз по карте инструментов AppSec, а пока до нового года 5 дней.

shmakovis@inbox.ru (Илья Шмаков) — Fri, 26 Dec 2025 00:00:00 GMT

Салют, между тем я скоро выпущу классный релиз по карте инструментов AppSec, а пока до нового года 5 дней. Молимся на «святую корову» 🤣 #lol #кулуарка

До нового года 9 дней.

shmakovis@inbox.ru (Илья Шмаков) — Mon, 22 Dec 2025 00:00:00 GMT

До нового года 9 дней. Несомненно 🤣 #lol #кулуарка

AppSec Labs to pump yourself up Release v.1.4.0

shmakovis@inbox.ru (Илья Шмаков) — Mon, 22 Dec 2025 00:00:00 GMT

🛠🏆 AppSec Labs to pump yourself up Release v.1.4.0 Салюты, Интересный апдейт для тебя про который хотел бы рассказать, я тут недавно решил покастимь еще внешку для лабок и обновить данные по нему. Мы тут с тобой смотрели первый релиз и я буду продолжать дорабатывать, дальше я п

До нового года 13 дней.

shmakovis@inbox.ru (Илья Шмаков) — Thu, 18 Dec 2025 00:00:00 GMT

До нового года 13 дней. Жизненное для всех нас 🫡 #lol #кулуарка

Карта DevSecOps Toolchain

shmakovis@inbox.ru (Илья Шмаков) — Thu, 18 Dec 2025 00:00:00 GMT

🛠 Карта DevSecOps Toolchain Салют, Интересная новость, я тут в продолжение этой темы, сейчас допиливаю карту инструментов, для тебя заливаю преролл, что бы ты смог поближе посмотреть на обновление в черновике, планирую закинуть для тебя инфо в начале следующей неделе 🙏 Также д

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Mon, 15 Dec 2025 00:00:00 GMT

Салюты, До нового года 16 дней. Поэтому актуальное 🫡🙃 #lol #кулуарка

Итоги года 2025 сообщества FinDevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Fri, 12 Dec 2025 00:00:00 GMT

🤔 Итоги года 2025 сообщества FinDevSecOps Салют, Тяжелая неделька, да? Давай, под конец всего этого, я поделюсь с тобой итогами, которые мы обсуждили у нас на конфе сообщества findevsecops.ru. Маленький преролл я описывал тут. В результате мы смогли достичь классных показателей

AppSec Labs to pump yourself up Release v.1.3.0

shmakovis@inbox.ru (Илья Шмаков) — Wed, 10 Dec 2025 00:00:00 GMT

🛠🏆 AppSec Labs to pump yourself up Release v.1.3.0 Салюты, Запилил для тебя классные лабораторки по AppSec, туда входит: Risk Analysis, обучение GitSCM, Docker и Compose, несколько SAST, SCA, DAST, Secret Detection и демо стенд, что бы потрогать руками эксплуатируемые уязвимост

Испытания ФСТЭК России ГОСТ 71207 по SAST-анализаторам

shmakovis@inbox.ru (Илья Шмаков) — Tue, 09 Dec 2025 00:00:00 GMT

🏆 Испытания ФСТЭК России ГОСТ 71207 по SAST-анализаторам Салюты, Из первых рук, Мы тут с моими ребятками участвовали в испытаниях по ГОСТ 71207 для SAST. В итоге нас наградила Ирина Гефнер (ФСТЭК ) и Дмитрий Пономарев (ИСПРАН /Фобос) вот такой классной отчивкой в рамках открыт

Сценарий для Docker CIS & Image Audit

shmakovis@inbox.ru (Илья Шмаков) — Mon, 08 Dec 2025 00:00:00 GMT

🛠 Сценарий для Docker CIS & Image Audit Салют, Начнем неделю с практики, решил поделиться кастомом, так как ты сможешь его заюзать для триажа, конвертации отчетов. Сценарий - Определяет платформу Linux/macOS/другое и выбирает образ как основной для аудита - Создаёт структуру

Ну вы поняли

shmakovis@inbox.ru (Илья Шмаков) — Sat, 06 Dec 2025 00:00:00 GMT

Ну вы поняли 🤣🤣🤣 #lol #кулуарка

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Sat, 06 Dec 2025 00:00:00 GMT

Салюты, С субботкой 🙃 #lol #кулуарка

Cheatsheet тебя "качает": Docker

shmakovis@inbox.ru (Илья Шмаков) — Fri, 05 Dec 2025 00:00:00 GMT

🛠 Cheatsheet тебя "качает": Docker Давай выдохнем и просто закинем в закладочки, сегодня на последок хочу поделиться с тобой cheatsheet по Docker и какие могут быть проблемы/ решения. Общее описание docker exec -it # выполнение команды

Ежегодный митап сообщества FinDevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Fri, 05 Dec 2025 00:00:00 GMT

🏆 Ежегодный митап сообщества FinDevSecOps Хочу поделиться с тобой новостью, что у нас тут проходит очередной митап нашего сообщества findevsecops.ru. Ассоциация ФинТех @fintechassociation проводит митап: 08 декабря 2025 с 11.00 до 17.00. Место проведения: офис Т1 по адресу г. М

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Fri, 05 Dec 2025 00:00:00 GMT

Салюты, Пятничное 😅🫶 #lol #кулуарка

Cilium как Container Network Interface k8s

shmakovis@inbox.ru (Илья Шмаков) — Thu, 04 Dec 2025 00:00:00 GMT

🛠 Cilium как Container Network Interface k8s Салют, Сегодн я хочу поделиться с тобой описанием, относительно CNI контролей под Kubernetes. Мы посмотрим на CNI плагин Cilium. Но мы рассмотрим его в большей степени со стороны технички. Служит для обеспечения сетевой связности, без

DevSecOps Toolchain MAP Release v.1.1.2

shmakovis@inbox.ru (Илья Шмаков) — Wed, 03 Dec 2025 00:00:00 GMT

🛠🏆 DevSecOps Toolchain MAP Release v.1.1.2 Салюты, Я тут запилил карту инструментов по AppSec и ее класам, Да, именно та самая о которой ранее писал в этом посте и я прям хочу с тобой поделиться этим. Смотри, ты можешь ее почекать и попользоваться фильтрацией. Вот тут source

Салюты,

shmakovis@inbox.ru (Илья Шмаков) — Fri, 28 Nov 2025 00:00:00 GMT

Салюты, Напоминалочка, что скоро будет в зале Сигнал обсуждать классную тему, которую подсвечивал тут. Жду тебя онлайн и офлайн 🙏 #devsecops #roadmap #meetup #conf #compliance #gost #кулуарка

Дискуссия «Карьерные треки безопасной разработки: от ИТ к безопасности и обратно»

shmakovis@inbox.ru (Илья Шмаков) — Thu, 27 Nov 2025 00:00:00 GMT

🚀 Дискуссия «Карьерные треки безопасной разработки: от ИТ к безопасности и обратно» Салют, Завтра будет ивент, на который позвали Т1, а именно ИМПУЛЬС, ты можешь подключиться и послушать о чем мы с ребятами будем говорить. Среди участников: - Модератор: Дудник Степан Технический

Cheatsheet тебя "качает": GitSCM

shmakovis@inbox.ru (Илья Шмаков) — Wed, 26 Nov 2025 00:00:00 GMT

🛠 Cheatsheet тебя "качает": GitSCM Салют, сегодня хочу поделиться с тобой некоторым cheatsheet по gitscm, он поможет тебе разобраться в тематике и начать коммитить, решать конфликты с историчностью версий при разработке ПО. База $ git init # Инициализация пустого локальног

Премия по DevSecOps для финтех рынка РФ

shmakovis@inbox.ru (Илья Шмаков) — Tue, 25 Nov 2025 00:00:00 GMT

🏆 Премия по DevSecOps для финтех рынка РФ Салют, Сегодня хочу поделиться с тобой классной темой, из первых рук, только тсссс. Мы с коллегами начали создавать премию по финтеху для рынка РФ: "Безопасность начинается с кода". Безопасность в разработке программного обеспечения я

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Mon, 24 Nov 2025 00:00:00 GMT

Салют, Тяжелый день, но думаю, что станет получше завтра 😅 А пока поделюсь с тобой шарой от ЛАНИТ по курсу МФТИ, который стартует в этот чт. Инфо тут. #devsecops #pmi #course #toolchain #riskanalys #pmcases #techsolutions #compliance

Little’s Law in Queuing Theory для управления в математическом представлении

shmakovis@inbox.ru (Илья Шмаков) — Fri, 21 Nov 2025 00:00:00 GMT

🤔 Little’s Law in Queuing Theory для управления в математическом представлении Салют, Я тут вспомнил, что в итоге вышка матана пригождается, кто бы что не говорил 😅 Да и в целом, если ей правильно пользоваться, то очень эффективно можно просчитывать риски влияния человеческих р

Опыт первичных судебных дел сформировавших практики использования электронной подписи

shmakovis@inbox.ru (Илья Шмаков) — Thu, 20 Nov 2025 00:00:00 GMT

🤔 Опыт первичных судебных дел сформировавших практики использования электронной подписи Салют, Сегодня что-то немного припозднился и поэтому пишу тебе только сейчас. Мне пришла мысль рассказать тебе историческую справку о Федеральном Законе "Об электронной подписи" от 06.04.20

Product Requirement Document для Shift-Left

shmakovis@inbox.ru (Илья Шмаков) — Wed, 19 Nov 2025 00:00:00 GMT

🤔 Product Requirement Document для Shift-Left Салют, Сегодня хочу поделиться с тобой своей практикой для проектного управления (PMI), которая позволяет мне видеть концептуально картинку и анализировать корректность выстраивания процессов DevSecOps, интеграции AppSec Toolchain и

Нетиповые практики DevSecOps для CI/CD

shmakovis@inbox.ru (Илья Шмаков) — Tue, 18 Nov 2025 00:00:00 GMT

🛠 Нетиповые практики DevSecOps для CI/CD Салют, Давай с тобой продолжим смотреть в сторону практик DevSecOps и в этот раз обсудим CI/CD, где я хочу поделиться с тобой выработанными принципами, которые считаю актуальными и основными при проработке концептов. Continuous Integrati

Nuclei: open-source DAST с использованием YAML-шаблонов

shmakovis@inbox.ru (Илья Шмаков) — Mon, 17 Nov 2025 00:00:00 GMT

🛠 Nuclei: open-source DAST с использованием YAML-шаблонов Салют, Давай сегодня посмотрим с тобой в сторону динамического тестирования DAST, который применяет шаблонизатор YAML. Я хочу поделиться с тобой удобным инструментом, который обычно используется в дополнении к Burp Suite

Курс для МФТИ по безопасной разработке

shmakovis@inbox.ru (Илья Шмаков) — Fri, 14 Nov 2025 00:00:00 GMT

🛠 Курс для МФТИ по безопасной разработке В конце этого дня, хочу тебе рассказать о инфо, которые попали в СМИ с интересными комментариями. Ранее я писал про МФТИ и курс, который для них делал вот тут. В курсе объясняю практическую ценность для слушателей по принципам разработки

Open Source Strong & Weak Copyleft Licenses

shmakovis@inbox.ru (Илья Шмаков) — Fri, 14 Nov 2025 00:00:00 GMT

🤔 Open Source Strong & Weak Copyleft Licenses Салют, Мы с тобой ранее смотрели что такое свободное и проприетарное ПО вот тут, а также рассмотрели пермиссивные лицензии тут. Сейчас предлагаю посмотреть тебе на open-source типа Unlicense и Strong, Weak Copyleft Licenses. Эти ти

Всем привет,

shmakovis@inbox.ru (Илья Шмаков) — Thu, 13 Nov 2025 00:00:00 GMT

Всем привет, Сегодня будет прикольно посмотреть на вот такой кейс у телемоста, его сравнения с зумчиком и теме секьюрных конфколлов - ну если захотеть 😅😄 Понравился коммент дира по корп безопасности 😕 #кулуарка #lol

Практики DevSecOps для C

shmakovis@inbox.ru (Илья Шмаков) — Tue, 11 Nov 2025 00:00:00 GMT

🛠 Практики DevSecOps для C Салют, Давай сегодня посмотрим с тобой на ООП, со стороны не типовых рекомендаций для C. Я считаю это полезным стартом, особенно когда ты только смотришь в сторону разработки, да и так ты сможешь понять для себя куда лучше двигаться дальше. Для указа

Практики DevSecOps для Android

shmakovis@inbox.ru (Илья Шмаков) — Fri, 07 Nov 2025 00:00:00 GMT

🛠 Практики DevSecOps для Android Салют, Во-первых у нас с тобой классная стата роста, а именно нас уже 200 подписчиков. Я очень рад этому. Спасибо тебе, что отслеживаешь материалы в канале 🙏 Во-вторых, сегодня я хочу поделиться практическим опытом работы с платформой Android и

Терминология Access Control

shmakovis@inbox.ru (Илья Шмаков) — Thu, 06 Nov 2025 00:00:00 GMT

🤔 Терминология Access Control Салют, давай закончим день с рассмотрения прав доступа и отдельно вынесем take-grant как классный механизм, он тебе поможет разобраться с nix и понять каким образом работает ролевая модель. А я плавно вкатываюсь обратно и готовлю классный контент дл

Терминология Security Champion

shmakovis@inbox.ru (Илья Шмаков) — Wed, 05 Nov 2025 00:00:00 GMT

🤔 Терминология Security Champion Салют, Много получается вопросов по рынку, кто это такие люди и чем они занимаются? Детали я рассказываю вот тут, а этот пост для тебя, что бы ты увидел разницу в явном виде и отметил важное для себя. #term #pmcases

Терминология Malicious

shmakovis@inbox.ru (Илья Шмаков) — Sat, 01 Nov 2025 00:00:00 GMT

🤔 Терминология Malicious Салют, тяжкий 6 день недели, поэтому мы с тобой рассмотрим, что такое вредонос и какие виды их внедрения есть. #term #pmcases

Терминология CyberDefend

shmakovis@inbox.ru (Илья Шмаков) — Thu, 30 Oct 2025 00:00:00 GMT

🤔 Терминология CyberDefend Салют, начнем рассматривать базу и как работает бизнес в рамках условий рисков ИБ. #term #pmcases #riskanalys

Grype как SCA для артефактов

shmakovis@inbox.ru (Илья Шмаков) — Thu, 30 Oct 2025 00:00:00 GMT

🛠 Grype как SCA для артефактов Салют, сегодня предлагаю посмотреть на еще один open source инструмент для сканирования уязвимостей в образах контейнеров и файловых системах. Grype работает на уровне артефактов, а не исходного кода и сканирует программные пакеты. Поддерживает P

Терминология MITM

shmakovis@inbox.ru (Илья Шмаков) — Wed, 29 Oct 2025 00:00:00 GMT

🤔 Терминология MITM Салют, Подумал, что классно будет увидеть посты с терминологией, которая позволит тебе расширить кругозор и осознаннее подходить к формулировкам. Будем брать нетиповую базу, как обычно, но все же что-то классическое будем затрагивать. Далее мы будем рассмат

Нетривиальная база безопасности для Docker

shmakovis@inbox.ru (Илья Шмаков) — Tue, 28 Oct 2025 00:00:00 GMT

🤔 Нетривиальная база безопасности для Docker Воу, дошли руки, давай так, я частенько сталкиваюсь с вопросами насчет безопасности контейнеров, в основном это тонкости их настроек. Не всегда видно не тривиальные вещи, как например из под капота ставится тип сети host, но пока чело

Типовые "грешки" использования JWT

shmakovis@inbox.ru (Илья Шмаков) — Tue, 28 Oct 2025 00:00:00 GMT

Типовые "грешки" использования JWT Салют, Тут недавно пересекался с коллегами, с которыми записывали подкаст по безопасной разработке - инфо тут. Так вышло, что хотел бы поделиться с вами интересным подходом, чем-то напоминает классическую модель. У этих ребят, занимающихся ко

Bandit как linter на pre-commit

shmakovis@inbox.ru (Илья Шмаков) — Mon, 27 Oct 2025 00:00:00 GMT

🛠 Bandit как linter на pre-commit Салют, Давай сегодня посмотрим с тобой на SAST для python. Bandit смотрим как линтер, потому что удобно использовать без разбора и углубления в бизнес логику, потому что инструмент не умеет в это. Тебе же полезен для интеграции в команду разраб

Open Source Permissive Licenses

shmakovis@inbox.ru (Илья Шмаков) — Fri, 24 Oct 2025 00:00:00 GMT

🤔 Open Source Permissive Licenses Салют, мы с тобой как то смотрели что такое свободное и проприетарное ПО вот тут, и я думаю, что пора посмотреть более подробно типы пермиссивных лицензий. Во вложении я привел описание, которое поможет тебе научиться отличать этот вид лицензир

Autoswagger: легкая проверка на доступность без авторизации

shmakovis@inbox.ru (Илья Шмаков) — Thu, 23 Oct 2025 00:00:00 GMT

🛠 Autoswagger: легкая проверка на доступность без авторизации Салют, Сталкивался пару раз с общим описанием Autoswagger by intruder.io. Решил посмотреть быстрый и легковесный инструмент. Инструмент позволяет пробежаться по торчащим ручкам API наружу у продукта. Поэтому мне захо

DevSecOps и сертификация CI/CD по ГОСТ 56939

shmakovis@inbox.ru (Илья Шмаков) — Wed, 22 Oct 2025 00:00:00 GMT

🥶 DevSecOps и сертификация CI/CD по ГОСТ 56939 Салюты, Я тут пока отвалился не надолго, скоро вернусь с качественным обновлением для канала, будет кайф. На сейчас пока я хотел бы поделиться одной из болей, которую обсуждали в сообществе findevsecops.ru @fintechassociation, а им

Kaizen Event: +10/10 к эффективности

shmakovis@inbox.ru (Илья Шмаков) — Tue, 14 Oct 2025 00:00:00 GMT

🤔 Kaizen Event: +10/10 к эффективности Салют, Ранее мы с тобой посмотрели, что такое DMAIC. Теперь нам следует рассмотреть специальный инструмент используемый для достижения этой цели. Скажу так, что это классный инструмент, который можно использовать на практике, а также есть

AppSec & DevSecOps

shmakovis@inbox.ru (Илья Шмаков) — Tue, 14 Oct 2025 00:00:00 GMT

🤣 #lol

Курс для МФТИ по безопасной разработке

shmakovis@inbox.ru (Илья Шмаков) — Mon, 13 Oct 2025 00:00:00 GMT

🛠 Курс для МФТИ по безопасной разработке Салют, Начнем неделю с прикольного, я тут активно работаю над новой программой обучения (ну как, уже релижу) для Московского Физико-Технического Института МФТИ и думаю, что прикольно поделиться с тобой этим. Вот тут ты можешь почитать пр

WHOA! Предоставляемая ценность канала

shmakovis@inbox.ru (Илья Шмаков) — Fri, 10 Oct 2025 00:00:00 GMT

🤔 WHOA! Предоставляемая ценность канала Салют, Поразмыслил и посмотрел активность в канале за эти пару недель. Вот тут пост обо мне и о том, что я считаю особенным, в некотором роде, у себя в практике. Этот канал я создал для того, что бы поделиться действующей практикой ка

Когда собираешь с нуля все вокруг себя

shmakovis@inbox.ru (Илья Шмаков) — Fri, 10 Oct 2025 00:00:00 GMT

Когда собираешь с нуля все вокруг себя #lol #кулуарка

DMAIC: как система ценности для оптимизации

shmakovis@inbox.ru (Илья Шмаков) — Thu, 09 Oct 2025 00:00:00 GMT

🥶 DMAIC: как система ценности для оптимизации Мы с тобой же не только за ИБ можем поговорить, но и как выживать с разработчиками и при этом понимать "варку кухни". На фоне этого мы можем использовать эти методы в своих целях и развивать то, что мы создаем как свое детище. Перекл

Отлично звучит, в наших реалиях, для стартапа

shmakovis@inbox.ru (Илья Шмаков) — Thu, 09 Oct 2025 00:00:00 GMT

Отлично звучит, в наших реалиях, для стартапа #lol

.dockerignore: игнорирование при сборке образа

shmakovis@inbox.ru (Илья Шмаков) — Thu, 09 Oct 2025 00:00:00 GMT

🛠 .dockerignore: игнорирование при сборке образа Салют, Мы с тобой смотрели принцип игнорирования для .gitignore вот тут, а сейчас посмотрим принцип для .dockerignore. То есть мы посмотрим, что позволяет игнорировать docker при сборке образа. Игнорирование аналогично .gitignor

База DevSecOps & AppSec Toolchain

shmakovis@inbox.ru (Илья Шмаков) — Wed, 08 Oct 2025 00:00:00 GMT

🛠 База DevSecOps & AppSec Toolchain Итак, мы собрались тут за безопасной разработкой и инструментами AppSec. Давай посмотрим в целом на процесс и сами инструменты в нем, думаю, что пора начинать закидывать материалы, которые помогут вникать в сами этапы разработки в части технич

"админские забавы"

shmakovis@inbox.ru (Илья Шмаков) — Wed, 08 Oct 2025 00:00:00 GMT

"админские забавы" #lol #кулуарка

Лицензирование: свободное и проприетарное

shmakovis@inbox.ru (Илья Шмаков) — Wed, 08 Oct 2025 00:00:00 GMT

🤔 Лицензирование: свободное и проприетарное Мы с тобой посмотрели, что такое авторское право (субьекты, обьекты и тд). В посте я делал сноску про MIT лицензию, давай посмотрим, какие виды лицензий есть и почему нам важно разбираться в них, что бы делать свой кастом для продуктов

Интервью с ассоциацией BISA по рискам ИБ и безопасной разработке

shmakovis@inbox.ru (Илья Шмаков) — Wed, 08 Oct 2025 00:00:00 GMT

🎧 Интервью с ассоциацией BISA по рискам ИБ и безопасной разработке Салют, Нашёл бородатое в закромах, но до сих пор актуальное интервью с ассоциацией BISA @bisafm - про безопасную разработку ПО, риски ИБ и как дружить все это вместе. Смотря на это интервью сейчас понимаешь, чт

Итоги GuardConf 2025

shmakovis@inbox.ru (Илья Шмаков) — Tue, 07 Oct 2025 00:00:00 GMT

😅 Итоги GuardConf 2025 В итоге конфа - done, впечатления переварил раньше, но решил поделиться мыслями только сейчас. Напомню, что описывал основное, что будет тут. Сами впечатления во время конференции описывал вот тут. Контент, который мы обсудили с коллегами остаётся с вами,

SBOM: легковесная генерация cdxgen

shmakovis@inbox.ru (Илья Шмаков) — Tue, 07 Oct 2025 00:00:00 GMT

🛠 SBOM: легковесная генерация cdxgen Ранее, мы с тобой посмотрели тут, что такое Software Bill of Materials SBOM. Мы разобрали как он выглядит, зачем и почему используется. Давай теперь посмотрим на сам инструмент и на то как его использовать, но он с особенностями. Инструмент

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Tue, 07 Oct 2025 00:00:00 GMT

Салют, Сейчас идет интересная конфа, которую вы можете посетить или на фоне покрутить. Речь про ITSec форум с онлайн трансляцией по темам "Оптимизируем инструментарий для процессов безопасной разработки". Вот тут описывал преролл к нему. В программе: как построить эффективный, с

"По братски, для своих"

shmakovis@inbox.ru (Илья Шмаков) — Tue, 07 Oct 2025 00:00:00 GMT

"По братски, для своих" #lol #кулуарка

VI/ VIM: немного полезной навигации, как структуры

shmakovis@inbox.ru (Илья Шмаков) — Mon, 06 Oct 2025 00:00:00 GMT

🛠 VI/ VIM: немного полезной навигации, как структуры Что-то резко вспомнил про vi/ vim, nano, etc. В итоге самое комфортная работа на vim для меня, практика еще показывает когда учился на старых добрых тачках ubuntu, fedora, freebsd на консольке/ терминале. Решил давно себе заго

Что такое авторское право и практика DMCA (с)

shmakovis@inbox.ru (Илья Шмаков) — Mon, 06 Oct 2025 00:00:00 GMT

🤔 Что такое авторское право и практика DMCA (с) Салют, Давай поговорим про полезное для работы и в целом для любой практики. В ИБ мы всегда говорим про Паркеровскую гексаду (владение, целостность, полезность, доступность, аутентичность, конфиденциальность) как основную концепцию

Must-have: «симулятор программиста-аутиста»

shmakovis@inbox.ru (Илья Шмаков) — Sat, 04 Oct 2025 00:00:00 GMT

😂 Must-have: «симулятор программиста-аутиста» Можно поиграть за разраба, пытающего в социум и работать корректно, а теперь представьте еще и ИБ приходит с ноги? Ребятам итак сложновато в этом, скорее всего это важное, потому что выбираем реплики и действия, которые ярко "палят

AppSec инструменты: синкнемся по определениям

shmakovis@inbox.ru (Илья Шмаков) — Fri, 03 Oct 2025 00:00:00 GMT

🛠 AppSec инструменты: синкнемся по определениям Ремарка сходу: Ух, все время сталкиваюсь с недопонимаем принципа работы тулов или их назначения либо отсутствием интереса даже погуглить. Ощущение, все те же, что как бы интересует AppSec и процесс DevSecOps давненько, но главное

"Да ладно, Дядя Федя..."

shmakovis@inbox.ru (Илья Шмаков) — Fri, 03 Oct 2025 00:00:00 GMT

"Да ладно, Дядя Федя..." #lol #кулуарка

DevSecOps уже не «дополнение», а must-have для бизнеса

shmakovis@inbox.ru (Илья Шмаков) — Fri, 03 Oct 2025 00:00:00 GMT

🔥 DevSecOps уже не «дополнение», а must-have для бизнеса В материале РБК Trends я поделился своим опытом, где мы разбираем, почему безопасность перестала быть «чем-то на потом» и стала частью самой разработки. Ремарка: согласно исследованию Positive Technologies, 83% российских

DevSecOps без фильтров: подкаст по безопасной разработке ПО

shmakovis@inbox.ru (Илья Шмаков) — Thu, 02 Oct 2025 00:00:00 GMT

🎧 DevSecOps без фильтров: подкаст по безопасной разработке ПО Новая рубрика без фильтров, прикрас и только по делу, Самое приятное, там обсуждается кулуарный ИБ и реальные комфортные разговоры о том, как строить безопасную разработку и не утонуть в бюрократии. Буду периодическ

Ух, конференция GuardConf 2025 в самом разгаре

shmakovis@inbox.ru (Илья Шмаков) — Thu, 02 Oct 2025 00:00:00 GMT

Ух, конференция GuardConf 2025 в самом разгаре 😅 В итоге, дорогие, на базе и уже готовлюсь к модерации своей секции @guardconf Людей приятное количество, зал будет битком по ходу, а пока напомню, кто будет вместе со мной в треке: Андрей Карпов PVS-Studio, Светлана Газизова Posit

Semgrep: custom как фича и почему начинаем с него?

shmakovis@inbox.ru (Илья Шмаков) — Thu, 02 Oct 2025 00:00:00 GMT

🛠 Semgrep: custom как фича и почему начинаем с него? Салют, начнем, Я бы хотел поговорить про Static Application Security Testing - метод анализа, при котором проверяется статичный исходный код на наличие уязвимостей. Это подход «белого ящика». Теперь давайте посмотрим на сам

Свежачок подъехал,

shmakovis@inbox.ru (Илья Шмаков) — Wed, 01 Oct 2025 00:00:00 GMT

😅 Свежачок подъехал, Планирую выступить спикером на конфе 7/10/25 - "Оптимизируем инструментарий для процессов безопасной разработки". Интересная конфа, которая помогает послушать нетривиальные точки зрения ребят на рынке. Мы обсудим: • Практические кейсы оптимизации стека — ме

.gitignore: почему важно игнорирование избыточных артефактов?

shmakovis@inbox.ru (Илья Шмаков) — Wed, 01 Oct 2025 00:00:00 GMT

🛠 .gitignore: почему важно игнорирование избыточных артефактов? Салют, Часто встречается, что команда разработки, в своих проектах не исключает артефакты, которые не участвуют в сборках, но при этом хранятся в ветках проекта GitSCM, да и с историей изменений. Рассмотрим детальн

Кстати, от ЛАНИТ напоминалка о ивенте, который нас вместе ждет 2/10/2025 с 10:00. Сама дискуссия пройдёт с 15:00 до 16:00.

shmakovis@inbox.ru (Илья Шмаков) — Tue, 30 Sep 2025 00:00:00 GMT

Кстати, от ЛАНИТ напоминалка о ивенте, который нас вместе ждет 2/10/2025 с 10:00. Сама дискуссия пройдёт с 15:00 до 16:00. 📍 Место проведения: LOFT#2, ул. Ленинская Слобода, д.26, стр.11. Для участия нужна регистрация. #conf #pmcases #humanres #кулуарка

SBOM: что это и для чего?

shmakovis@inbox.ru (Илья Шмаков) — Tue, 30 Sep 2025 00:00:00 GMT

🫡 SBOM: что это и для чего? Software Bill of Material - файл в формате JSON или XML, который включает в себя инвентаризационный список всех компонентов (пакетов, библиотек), используемых в разрабатываемом приложении или необходимых для его работы. В components SBOM указывается

Карта DevSecOps Toolchain

shmakovis@inbox.ru (Илья Шмаков) — Tue, 30 Sep 2025 00:00:00 GMT

🛠 Карта DevSecOps Toolchain Салюты, Я ранее рассказывал, что готовил вот эту карту toolchain. На сейчас ее активно шарят, как пример у Лукацкого, там еще рядом есть описание процесса по ГОСТ 56939-2024 с уклоном в анализ рисков и инструментарий (расскажу про это аналогично). Вот

«my mom says I’m special”

shmakovis@inbox.ru (Илья Шмаков) — Mon, 29 Sep 2025 00:00:00 GMT

«my mom says I’m special” #lol

Первый DevSecOps-Хакатон в РФ: зачем мы это сделали?

shmakovis@inbox.ru (Илья Шмаков) — Sat, 27 Sep 2025 00:00:00 GMT

😜 Первый DevSecOps-Хакатон в РФ: зачем мы это сделали? В 2024 провел первый в России DevSecOps-хакатон от findevsecops.ru и @fintechassociation. Среди организаторов были: Росбанк (такой родной и любимый), РСХБ, Yandex Cloud, Swordfish Security, ЦБ РФ, АФТ, MOEX Group, Высокие ци

Анализ рисков ИБ: зачем нам риски?

shmakovis@inbox.ru (Илья Шмаков) — Fri, 26 Sep 2025 00:00:00 GMT

🥶 Анализ рисков ИБ: зачем нам риски? Итак, начнем, Данный процесс - Анализ Рисков, описывает практику Shift Left (раннего вовлечения) на этапах проектирования (далее тоже посмотрим как это работает?), проработки технического решения и внесения изменений в архитектуру уже на ст

Салют,

shmakovis@inbox.ru (Илья Шмаков) — Fri, 26 Sep 2025 00:00:00 GMT

Салют, Тут намечается классное событие 2 октября, а именно GuardConf 2025 (@guardconf). Я буду выступать в роли модератора в блоке по безопасной разработке и мы поговорим с топами: Андреем Карповым PVS-Studio, Светланой Газизовой Positive Technologies, Антоном Володченко Codesco

«Это цитата, слова, полные мудрости, которые кто-то важно сказал и может заставить читателя вдохновиться» - кто-то из великих.

shmakovis@inbox.ru (Илья Шмаков) — Thu, 25 Sep 2025 00:00:00 GMT

«Это цитата, слова, полные мудрости, которые кто-то важно сказал и может заставить читателя вдохновиться» - кто-то из великих. #lol

WHOA! Кто я такой и зачем подписываться на этот канал?

shmakovis@inbox.ru (Илья Шмаков) — Thu, 25 Sep 2025 00:00:00 GMT

🐱 WHOA! Кто я такой и зачем подписываться на этот канал? Салют, Меня зовут Илья Шмаков, мне 30 лет. Так вышло, что у меня есть более 8 лет опыта в инфобезе для продуктовой разработки, проектировании и внедрении защищенности поставок кода и специализируюсь на защищённости CI

Channel created

shmakovis@inbox.ru (Илья Шмаков) — Thu, 25 Sep 2025 00:00:00 GMT

Channel created