RU

Как меня сократили из крупной IT-компании и через 3 месяца я стал зарабатывать больше, чем на прошлой работе

Весной 2026 года я потерял работу. Трудился в одной из крупнейших IT-компаний России на позиции Senior QA Automation Engineer. Но в один прекрасный…

сокращение штатаitувольнениевышел из проектабизнес с нуляпредпринимательствопоиск работы
Habr
RU

CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам

CTEM - на каждой конференции, но мало кто объясняет просто. Разбираем непрерывное управление экспозицией как “зонтик” над всеми практиками: управлен…

уязвимостиvmpatchitпроцессысканеры уязвимостейиббезопасностьимпортозамещениефстэк
Habr
RU

Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей

Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, р…

уязвимостиpatcvmitпроцессысканеры уязвимостейбезопасностьибимпортозамещениефстэк
Habr
RU

Три итерации до полезного ИИ: как мы автоматизировали тестирование в ELMA365

Всем привет! Меня зовут Татьяна Веселова. Я руководитель направления ELMA в департаменте CRM&BPM . На каждом проекте и перед релизом аналитики м…

автоматизация тестированиятестирование с иинейросети в тестированиикорпоративный блогкарьера в итИТitтестирование ит-систем
Habr
RU

EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности

Злоумышленники знают о вашей внешней поверхности атаки больше, чем вы сами. Забытые тестовые серверы, открытые базы, поддомены старых акций - все эт…

уязвимостиpatchvmitбезопасностьпроцессыибимпортозамещениесканеры уязвимостейфстэк
Habr
RU

Агент, скан или что-то еще: как сканировать все, что есть в инфраструктуре

Host Discovery, пентест и аудит закрывали инфраструктуру, пока она стояла в стойке. Ноутбук в разъездах, виртуалка на сорок минут, ПЛК, который нель…

уязвимостиvmpatchitпроцессысканеры уязвимостейфстэкимпортозамещениеиббезопасность
Habr
RU

Не строить, а арендовать: пентест, VM и багбаунти как сервис

Не обязательно поднимать все своими руками. Разбираем три сервисные модели - пентест как сервис, VM как сервис и багбаунти, - когда какая выгоднее и…

уязвимостиvmpatchitпроцессыбезопасностьсканеры уязвимостейфстэкибимпортозамещение
Habr