Сколько Shadow API спрятано в ваших продуктах и как вывести их из тени
Теневые API редко появляются из злого умысла. Чаще это побочный эффект быстрой разработки: временный маршрут для пилота, отдельная точка доступа для м…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
claude
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
tutorial
typescript
webdev
Великий китайский ИИ файрвол и защита Лобстеров
Снаружи китайский рынок AI Security не прозрачный, у половины продуктов нет даже английского лендинга, а внутри там за последнюю пару лет выросла полн…
Agentic AI Security: Risks, OWASP Agentic Top 10, and Defensive Patterns (2026)
Agentic AI applications — LLM-powered systems that take autonomous action against external tools, services, and APIs based on model reasoning rather t…
[Перевод] Agentic SAMM: безопасная разработка, когда разработчик больше не только человек
Расширенная версия моего кейноута на ISC.AI 2026 в Пекине. Фреймворк и инструмент открыты — берите, ломайте и присылайте мне, что найдёте. Читать дале…
Как научить ИИ-ассистента писать тесты и моделировать угрозы безопасности в процессе кодинга
Автоматизируем проверку по стандартам OWASP и TDD-циклы в Cursor и Claude Code. Разберем как наконец таки заставить вашего ИИ агента писать эффективны…
Build a Secure API with Rails 8 - Part-4: SSL, CSRF & Serialization
Hey folks 👋 Welcome back. In Part 3 we built all five auth endpoints, added Rack-Attack rate limiting, hardened the HTTP headers with secure_headers ,…
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys Every major breach you've read about in the last five years? It was probabl…
The NSA just published an MCP security playbook. We created Agent Trust Transport Protocol ATTP - Implement today with MCPS
In May 2026 the United States National Security Agency published a Cybersecurity Information notice titled Model Context Protocol (MCP): Security Desi…
A pragmatic threat model for AI coding agents, with controls you can ship today
There is a moment in every AI coding rollout where the question shifts from "can we make this work" to "what is the worst thing this can do". If you h…
Build a Secure API with Rails 8 - Part-2: Authentication Foundations
Hey folks 👋 Welcome back. In Part 1 we walked through the 11 attack vectors that shape every decision in this series. If you skipped it, please go rea…
Build a Secure API with Rails 8 - Part-1
Hi folks👋! In this post I want to share something I wish I had when I started building APIs with Ruby on Rails: a practical guide that takes security …
I Built a SAST Scanner From Scratch — Here's Every Design Decision I Made
When most developers want to scan their code for security vulnerabilities, they install Semgrep or Snyk and call it a day. I did the opposite. I built…