OWASP A03 & A04: Understanding Software Supply Chain and Cryptographic Failures
By Samyuktha Introduction Some categories in the OWASP Top 10 are about what's broken in your own code. A03 and A04 are about something a little dif…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Learning OWASP A01 and A02: Broken Access Control and Security Misconfiguration
By Samyuktha Introduction Not every learning exercise ends with a dramatic finding, and that's a fine outcome. This post walks through two OWASP Top…
Сайт PVS-Studio: всё о РБПО в 2026
Собрал в одном месте ссылки на разделы сайта PVS-Studio, касающиеся вопросов разработки безопасного ПО, соответствующих ГОСТ-ов, сертификации ФСТЭК…
Откуда собирать угрозы ИБ для систем ИИ
Всего за несколько лет технологии ИИ заслужили популярность среди компаний – согласно отчёту McKinsey в 2025 году 88% компаний заявляли об использов…
Знай свой внешний периметр: гайд по OSINT
Практика показывает, что внешний периметр почти всегда оказывается больше первоначального списка активов. Разбираем, как искать забытые домены,…
OWASP Top 10: The Web's Most Critical Security Risks
OWASP Top 10: The Web's Most Critical Security Risks A practical guide to the OWASP Top 10 — the industry-standard awareness document listing the mo…
Сколько Shadow API спрятано в ваших продуктах и как вывести их из тени
Теневые API редко появляются из злого умысла. Чаще это побочный эффект быстрой разработки: временный маршрут для пилота, отдельная точка доступа для…
Великий китайский ИИ файрвол и защита Лобстеров
Снаружи китайский рынок AI Security не прозрачный, у половины продуктов нет даже английского лендинга, а внутри там за последнюю пару лет выросла по…
Agentic AI Security: Risks, OWASP Agentic Top 10, and Defensive Patterns (2026)
Agentic AI applications — LLM-powered systems that take autonomous action against external tools, services, and APIs based on model reasoning rather…
[Перевод] Agentic SAMM: безопасная разработка, когда разработчик больше не только человек
Расширенная версия моего кейноута на ISC.AI 2026 в Пекине. Фреймворк и инструмент открыты — берите, ломайте и присылайте мне, что найдёте. Читать да…
Как научить ИИ-ассистента писать тесты и моделировать угрозы безопасности в процессе кодинга
Автоматизируем проверку по стандартам OWASP и TDD-циклы в Cursor и Claude Code. Разберем как наконец таки заставить вашего ИИ агента писать эффектив…
Build a Secure API with Rails 8 - Part-4: SSL, CSRF & Serialization
Hey folks 👋 Welcome back. In Part 3 we built all five auth endpoints, added Rack-Attack rate limiting, hardened the HTTP headers with secure_headers…
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys Every major breach you've read about in the last five years? It was proba…
The NSA just published an MCP security playbook. We created Agent Trust Transport Protocol ATTP - Implement today with MCPS
In May 2026 the United States National Security Agency published a Cybersecurity Information notice titled Model Context Protocol (MCP): Security De…
A pragmatic threat model for AI coding agents, with controls you can ship today
There is a moment in every AI coding rollout where the question shifts from "can we make this work" to "what is the worst thing this can do". If you…
Build a Secure API with Rails 8 - Part-2: Authentication Foundations
Hey folks 👋 Welcome back. In Part 1 we walked through the 11 attack vectors that shape every decision in this series. If you skipped it, please go r…
Build a Secure API with Rails 8 - Part-1
Hi folks👋! In this post I want to share something I wish I had when I started building APIs with Ruby on Rails: a practical guide that takes securit…
I Built a SAST Scanner From Scratch — Here's Every Design Decision I Made
When most developers want to scan their code for security vulnerabilities, they install Semgrep or Snyk and call it a day. I did the opposite. I bui…