@ArchiSecOps
64 subscribers
4 photos
13 links
Нескучное ИБ
Download Telegram
Channel created
Пока готовился к презентации на PHD2025 - составил архитектуру ГОСТ-56939 в нотации ArchiMate.

В презентацию материлал пойдёт бонусом, но плучилось прикольно, так что не могу не поделится с коллегами.
👍1
Уф...
Вернулся в родную сибирь после PHD и таки готов поделиться материалами.
ГОСТ я уже выкладывал, а теперь делюсь материалами из выступления.
Схемы ArchiMate из доклада
Надеюсь, что когда нибудь превращу вторую частьв в статью на Хабре...
🔥8🫡2😐1
Не смог пройти мимо статьи про современный поход к разработке SOSAL, особенно порадовал закреплённый коментарий.

Но кроме шуток, в статье есть реально прикольная цитата.

«Преждевременная оптимизация — корень всех зол.»

Цитата вроде как пренадлежить Дональду Кнуту, но мне она стала известна из книги "Чистая архитектура" Роберта Мартина. Книга в целом то про разработку приложений, но в ней много, я бы сказал очень много, идей которые применимы в том числе и в Корпоративной Архитектуре.

Когда читал эту книгу, а это было примерно год назад, то понял, что вообщем-то надо было сделать это лет 5 назад, а лучше ещё в 2017 году, когда она вышла.

Такие дела :)
👍2
Позитивы выложели записи докладов с PHD 2025!

И к своему удивления обнаружил, что доклады можно просто найти в поиске :)
Не факт, что все, но мой точно можно - Enterprise architecture в ИБ
💯3
Forwarded from Positive Technologies
Все записи PHDays Fest — уже на видеоплатформах 🤩

Разложили их по плейлистам, чтобы вам было удобно смотреть сотни часов крутейшего контента.

• Научпоп
«VK Видео» / RUTUBE

• Технологии под сомнением
«VK Видео» / RUTUBE

• Лица и грани кибербеза
«VK Видео» / RUTUBE

• Defense
«VK Видео» / RUTUBE

• Offense
«VK Видео» / RUTUBE

• Positive Labs
«VK Видео» / RUTUBE

• Архитектура ИБ
«VK Видео» / RUTUBE

• Development Security
«VK Видео» / RUTUBE

• Development Data
«VK Видео» / RUTUBE

• Open Source & Open Security
«VK Видео» / RUTUBE

• Development Ops
«VK Видео» / RUTUBE

• Devices & Technologies
«VK Видео» / RUTUBE

• Development People & Culture
«VK Видео» / RUTUBE

• ИТ-инфраструктура
«VK Видео» / RUTUBE

• AppSec-воркшопы
«VK Видео» / RUTUBE

• ИБ как она есть
«VK Видео» / RUTUBE

• Лайфхаки SOC
«VK Видео» / RUTUBE

• День инвестора POSI
«VK Видео» / RUTUBE

• Development General
«VK Видео» / RUTUBE

• Школа CISO
«VK Видео» / RUTUBE

• Fast track
«VK Видео» / RUTUBE

• Python Day
«VK Видео» / RUTUBE

• Web3
«VK Видео» / RUTUBE

• AI Track
«VK Видео» / RUTUBE

• Партнерский
«VK Видео» / RUTUBE

Также записи можно найти на нашем YouTube-канале и на сайте.

Приятного просмотра! 🍿

#PHDays
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Не так давно тоже прочитал эту книжку.
На мой взгляд очень полезный материал :)
ZeroNights вернулся и состоится уже совсем скоро!
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Forwarded from ZeroNights
⬆️ SecOps Track — Go! ⬆️

Начинаем примешивать к Offensive-докладам темы с нашего второго трека. Спикеры, которых вы услышите со сцены🟩SecOps Track🟩 поговорят о реальных кейсах SecOps, о стратегии AppSec и о рабочих подходах к безопасной разработке. Со сцены конференции о кибербезопасности ZeroNights 2025 будут звучать доклады о практической защите на всех уровнях — от кода до инфраструктуры.

Итак, первые пошли!

"DisTrolles. Мал контейнер, да дорог" — Иван Горюшкин

Distroless образы — это компактно, безопасно и быстро, но не всегда, не везде и не для всех. В докладе детально разберём преимущества и недостатки перехода на Distroless, дадим практические рекомендации по внедрению и анализу безопасности. На конкретных примерах разберёмся, как и когда оправдано использование этой технологии.


"Плагины атакуют! Изучаем функционал вредоносных расширений для Visual Studio Code" — Станислав Раковский

Visual Studio Code Marketplace + несколько антивирусов + песочница = всё равно небезопасно?
Спикер расскажет о кампаниях, в рамках которых злоумышленникам удалось опубликовать вредоносную нагрузку в магазине расширение VSCode, несмотря на комплекс превентивных мер, которые использует Microsoft для защиты своих пользователей.


"Спидраннеры — это white hat hacker’ы от мира геймдева" — Владислав Павловский, Станислав Косолапов

Спидраны в 2025 году — это большая сформировавшаяся культура, в которой люди на чистом энтузиазме готовы пойти на любые трюки, которые позволят сократить время прохождения игры. И в какой-то момент кажется, что они зашли в своём стремлении настолько далеко, что порой буквально используют те же техники и инструменты, что и пентестеры и реверс-инженеры при анализе сайтов и программ. В рамках этого выступления инженер в сфере кибербеза и лидер российского спидран-сообщества объединились, чтобы вместе рассмотреть этот феномен — от входа в сферу до передовых решений по реверс-инженерингу и автоматизации!


Программа еще формируется. Все принятые на данный момент доклады вы найдете по ссылке на сайте конференции ZeroNights 2025 👍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Изучил программу ZeroNights и составил личный план просмотра.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
❤2🤔1
Пока я старательно избегал подготовки к предстоящему выступлению на ZeroNights, наткнулся на интересную статью - "Пик карьеры: вершина, тупик или начало крутого спуска?".
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
🔥1
Вот и прошёл ZeroNights, а значить настало время делится дополнительными материалами использованными при разработка доклада "DisTroless. Мал
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
👍2
Наконец-то выложили видео :)
Forwarded from ZeroNights
Ну что, рады видеть всех на 2026 уровне! 👍

🟩 Начнем год с эпического контента: ZeroNights в этом году БЫТЬ! Встретимся в сентябре, следите за анонсами на сайте конференции и в соцсетях😏

И на сладкое: подготовили и выложили для вас записи выступлений спикеров ZeroNights 2025.

🟢В нашей группе ВК
🟢В нашем канале на Rutube (видео еще дозаливаются, скоро будут доступны все доклады)

Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
15 лет не писал на Хабре. Вернулся — и сразу с паранойей.

Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей.

Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных моделей на одной RTX 4060 Ti.

7 дней, ~210 млн токенов, ~3000 рублей и 8 литров кофе.

Читать: https://habr.com/ru/articles/1099840/

А вы отдаёте сканирование агентам? Расскажите в комментариях 🙂
🔥3
@ArchiSecOps pinned «15 лет не писал на Хабре. Вернулся — и сразу с паранойей. Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей. Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных…»