OWASP Топ-10 (2025)
OWASP Top 10 - это стандартный информационный документ для разработчиков и безопасности веб-приложений. Он представляет собой широкий консенсус в отношении наиболее критических рисков безопасности веб-приложений.
Статьи
Статьи по теме информационной безопаности, аналитика и полезные материалы.
Управление уязвимостями: стратегии, практики и соответствие требованиям ФСТЭК
В современной цифровой экосистеме управление уязвимостями представляет собой не просто техническую процедуру, а комплексную стратегию обеспечения информационной безопасности.
Добавление корневого доверенного сертификата Минцифры (Russian Trusted CA) в CentOS
В связи с требованиями российского законодательства в области информационной безопасности, многие государственные и финансовые сайты РФ начали использовать сертификаты, выпущенные удостоверяющим центром Минцифры России.
Сервисы определения внешнего IP: Скрытый индикатор компрометации в арсенале SOC
В практике кибербезопасности основное внимание часто приковано к сложным векторам атаки: эксплуатации неизвестных уязвимостей, продвинутым устойчивым угрозам (APT) и изощренному вредоносному ПО.
Браузерные отпечатки (Fingerprinting) в веб-безопасности
Браузерный фингерпринтинг (Fingerprinting) - это технология идентификации и отслеживания пользователей в интернете путем сбора и анализа уникальной комбинации параметров их браузера и устройства.
Источники журналов (Logsource) в Sigma: Полный справочник по категориям, продуктам и сервисам
Чтобы каждое правило Sigma было эффективным для обнаружения, важно определить, по каким типам журналов должна выполнять поиск ваша SIEM-система. Это важно не только для эффективности обнаружений, но и
Условия (Conditions) в Sigma: Полное руководство по AND, OR, NOT и фильтрам с примерами
Чтобы позволить Sigma представлять более сложные булевы операции, встречающиеся в языках запросов к журналам (такие как NOT, AND и OR), правила Sigma оснащены полем condition – как часть раздела detection.
Sigma Модификаторы: Полное руководство по использованию с примерами
Представленные в 2019 году, модификаторы Sigma были включены в спецификацию Sigma, позволив инженерам по обнаружению выполнять более сложные операции с правилами Sigma.