RU

Начинаем в багбаунти: 10 неочевидных уязвимостей S3-интеграций в веб-приложениях

Всем привет! Меня зовут Сергей Бобров aka BlackFan . Я работаю в Лаборатории Касперского, занимаюсь анализом защищенности мобильных и веб-приложений…

s3s3serverбагхантингбагбаунтиbug bountyуязвимости веб
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Августовский дайджест — клонирование приложений, навыки агентов, режим стримера и документация

Последний месяц лета закрываем длинным списком релизов для AI-агентов: документация, MCP-сервер, скиллы, навыки, файлы в чате и четыре новые модели…

timeweb_дайджестaiai-агентыkubernetesappapp platforms3it-инфраструктурагосуслуги
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

Бакет в S3 — не просто папка для файлов, а ресурс, на котором хранилище принимает решение о доступе к объектам. Пока доступ контролирует только ngin…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr