Пока готовился к презентации на PHD2025 - составил архитектуру ГОСТ-56939 в нотации ArchiMate.
В презентацию материлал пойдёт бонусом, но плучилось прикольно, так что не могу не поделится с коллегами.
В презентацию материлал пойдёт бонусом, но плучилось прикольно, так что не могу не поделится с коллегами.
👍1
Уф...
Вернулся в родную сибирь после PHD и таки готов поделиться материалами.
ГОСТ я уже выкладывал, а теперь делюсь материалами из выступления.
Схемы ArchiMate из доклада
Надеюсь, что когда нибудь превращу вторую частьв в статью на Хабре...
Вернулся в родную сибирь после PHD и таки готов поделиться материалами.
ГОСТ я уже выкладывал, а теперь делюсь материалами из выступления.
Схемы ArchiMate из доклада
Надеюсь, что когда нибудь превращу вторую частьв в статью на Хабре...
Яндекс Диск
PHD2025.archimate
Посмотреть и скачать с Яндекс Диска
🔥8🫡2😐1
Не смог пройти мимо статьи про современный поход к разработке SOSAL, особенно порадовал закреплённый коментарий.
Но кроме шуток, в статье есть реально прикольная цитата.
Цитата вроде как пренадлежить Дональду Кнуту, но мне она стала известна из книги "Чистая архитектура" Роберта Мартина. Книга в целом то про разработку приложений, но в ней много, я бы сказал очень много, идей которые применимы в том числе и в Корпоративной Архитектуре.
Когда читал эту книгу, а это было примерно год назад, то понял, что вообщем-то надо было сделать это лет 5 назад, а лучше ещё в 2017 году, когда она вышла.
Такие дела :)
Но кроме шуток, в статье есть реально прикольная цитата.
«Преждевременная оптимизация — корень всех зол.»
Цитата вроде как пренадлежить Дональду Кнуту, но мне она стала известна из книги "Чистая архитектура" Роберта Мартина. Книга в целом то про разработку приложений, но в ней много, я бы сказал очень много, идей которые применимы в том числе и в Корпоративной Архитектуре.
Когда читал эту книгу, а это было примерно год назад, то понял, что вообщем-то надо было сделать это лет 5 назад, а лучше ещё в 2017 году, когда она вышла.
Такие дела :)
👍2
Позитивы выложели записи докладов с PHD 2025!
И к своему удивления обнаружил, что доклады можно просто найти в поиске :)
Не факт, что все, но мой точно можно - Enterprise architecture в ИБ
И к своему удивления обнаружил, что доклады можно просто найти в поиске :)
Не факт, что все, но мой точно можно - Enterprise architecture в ИБ
💯3
Forwarded from Positive Technologies
Все записи PHDays Fest — уже на видеоплатформах 🤩
Разложили их по плейлистам, чтобы вам было удобно смотреть сотни часов крутейшего контента.
• Научпоп
«VK Видео» / RUTUBE
• Технологии под сомнением
«VK Видео» / RUTUBE
• Лица и грани кибербеза
«VK Видео» / RUTUBE
• Defense
«VK Видео» / RUTUBE
• Offense
«VK Видео» / RUTUBE
• Positive Labs
«VK Видео» / RUTUBE
• Архитектура ИБ
«VK Видео» / RUTUBE
• Development Security
«VK Видео» / RUTUBE
• Development Data
«VK Видео» / RUTUBE
• Open Source & Open Security
«VK Видео» / RUTUBE
• Development Ops
«VK Видео» / RUTUBE
• Devices & Technologies
«VK Видео» / RUTUBE
• Development People & Culture
«VK Видео» / RUTUBE
• ИТ-инфраструктура
«VK Видео» / RUTUBE
• AppSec-воркшопы
«VK Видео» / RUTUBE
• ИБ как она есть
«VK Видео» / RUTUBE
• Лайфхаки SOC
«VK Видео» / RUTUBE
• День инвестора POSI
«VK Видео» / RUTUBE
• Development General
«VK Видео» / RUTUBE
• Школа CISO
«VK Видео» / RUTUBE
• Fast track
«VK Видео» / RUTUBE
• Python Day
«VK Видео» / RUTUBE
• Web3
«VK Видео» / RUTUBE
• AI Track
«VK Видео» / RUTUBE
• Партнерский
«VK Видео» / RUTUBE
Также записи можно найти на нашем YouTube-канале и на сайте.
Приятного просмотра!🍿
#PHDays
@Positive_Technologies
Разложили их по плейлистам, чтобы вам было удобно смотреть сотни часов крутейшего контента.
• Научпоп
«VK Видео» / RUTUBE
• Технологии под сомнением
«VK Видео» / RUTUBE
• Лица и грани кибербеза
«VK Видео» / RUTUBE
• Defense
«VK Видео» / RUTUBE
• Offense
«VK Видео» / RUTUBE
• Positive Labs
«VK Видео» / RUTUBE
• Архитектура ИБ
«VK Видео» / RUTUBE
• Development Security
«VK Видео» / RUTUBE
• Development Data
«VK Видео» / RUTUBE
• Open Source & Open Security
«VK Видео» / RUTUBE
• Development Ops
«VK Видео» / RUTUBE
• Devices & Technologies
«VK Видео» / RUTUBE
• Development People & Culture
«VK Видео» / RUTUBE
• ИТ-инфраструктура
«VK Видео» / RUTUBE
• AppSec-воркшопы
«VK Видео» / RUTUBE
• ИБ как она есть
«VK Видео» / RUTUBE
• Лайфхаки SOC
«VK Видео» / RUTUBE
• День инвестора POSI
«VK Видео» / RUTUBE
• Development General
«VK Видео» / RUTUBE
• Школа CISO
«VK Видео» / RUTUBE
• Fast track
«VK Видео» / RUTUBE
• Python Day
«VK Видео» / RUTUBE
• Web3
«VK Видео» / RUTUBE
• AI Track
«VK Видео» / RUTUBE
• Партнерский
«VK Видео» / RUTUBE
Также записи можно найти на нашем YouTube-канале и на сайте.
Приятного просмотра!
#PHDays
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Чтение на выходные: «Радикальная прямота. Как управлять людьми, не теряя человечности» Ким Скотт / Хабр https://share.google/h4x2TGMsJ5E1IgboP
Хабр
Чтение на выходные: «Радикальная прямота. Как управлять людьми, не теряя человечности» Ким Скотт
Ким Скотт — управленец на опыте. Позиции в её послужном списке: Google, Apple и YouTube, где она занимала должность топ-менеджера, а также Dropbox и Twitter, в сотрудничестве с которыми автор...
Не так давно тоже прочитал эту книжку.
На мой взгляд очень полезный материал :)
На мой взгляд очень полезный материал :)
https://habr.com/ru/articles/928366/
На хабре вышла статья коллеги Энергетика, мне понравилось про математическое измерение мудрости и влияние ИИ на ускорение технического прогресса...
На хабре вышла статья коллеги Энергетика, мне понравилось про математическое измерение мудрости и влияние ИИ на ускорение технического прогресса...
Хабр
Как захватить Вселенную за AGE
Зачем ? Чтобы перейти от абстрактного «пора в космос» к чёткому плану, нам нужно не просто заявить о цели, а количественно понять, насколько серьёзна угроза на Земле и сколько времени у нас осталось....
🤔2
ZeroNights вернулся и состоится уже совсем скоро!
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Forwarded from ZeroNights
Начинаем примешивать к Offensive-докладам темы с нашего второго трека. Спикеры, которых вы услышите со сцены
Итак, первые пошли!
"DisTrolles. Мал контейнер, да дорог" — Иван Горюшкин
Distroless образы — это компактно, безопасно и быстро, но не всегда, не везде и не для всех. В докладе детально разберём преимущества и недостатки перехода на Distroless, дадим практические рекомендации по внедрению и анализу безопасности. На конкретных примерах разберёмся, как и когда оправдано использование этой технологии.
"Плагины атакуют! Изучаем функционал вредоносных расширений для Visual Studio Code" — Станислав Раковский
Visual Studio Code Marketplace + несколько антивирусов + песочница = всё равно небезопасно?
Спикер расскажет о кампаниях, в рамках которых злоумышленникам удалось опубликовать вредоносную нагрузку в магазине расширение VSCode, несмотря на комплекс превентивных мер, которые использует Microsoft для защиты своих пользователей.
"Спидраннеры — это white hat hacker’ы от мира геймдева" — Владислав Павловский, Станислав Косолапов
Спидраны в 2025 году — это большая сформировавшаяся культура, в которой люди на чистом энтузиазме готовы пойти на любые трюки, которые позволят сократить время прохождения игры. И в какой-то момент кажется, что они зашли в своём стремлении настолько далеко, что порой буквально используют те же техники и инструменты, что и пентестеры и реверс-инженеры при анализе сайтов и программ. В рамках этого выступления инженер в сфере кибербеза и лидер российского спидран-сообщества объединились, чтобы вместе рассмотреть этот феномен — от входа в сферу до передовых решений по реверс-инженерингу и автоматизации!
Программа еще формируется. Все принятые на данный момент доклады вы найдете по ссылке на сайте конференции ZeroNights 2025
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Изучил программу ZeroNights и составил личный план просмотра.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
zeronights.ru
Программа
Темы выступлений, описания докладов секций Offensive, SecOps и Community Hub конференции ZeroNights
❤2🤔1
Пока я старательно избегал подготовки к предстоящему выступлению на ZeroNights, наткнулся на интересную статью - "Пик карьеры: вершина, тупик или начало крутого спуска?".
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
🔥1
Вот и прошёл ZeroNights, а значить настало время делится дополнительными материалами использованными при разработка доклада "DisTroless. Мал
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
👍2
Forwarded from ZeroNights
Ну что, рады видеть всех на 2026 уровне! 👍
🟩 Начнем год с эпического контента: ZeroNights в этом году БЫТЬ! Встретимся в сентябре, следите за анонсами на сайте конференции и в соцсетях😏
И на сладкое: подготовили и выложили для вас записи выступлений спикеров ZeroNights 2025.
🟢 В нашей группе ВК
🟢 В нашем канале на Rutube (видео еще дозаливаются, скоро будут доступны все доклады)
Приятного просмотра!
И на сладкое: подготовили и выложили для вас записи выступлений спикеров ZeroNights 2025.
Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
15 лет не писал на Хабре. Вернулся — и сразу с паранойей.
Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей.
Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных моделей на одной RTX 4060 Ti.
7 дней, ~210 млн токенов, ~3000 рублей и 8 литров кофе.
Читать: https://habr.com/ru/articles/1099840/
А вы отдаёте сканирование агентам? Расскажите в комментариях 🙂
Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей.
Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных моделей на одной RTX 4060 Ti.
7 дней, ~210 млн токенов, ~3000 рублей и 8 литров кофе.
Читать: https://habr.com/ru/articles/1099840/
А вы отдаёте сканирование агентам? Расскажите в комментариях 🙂
Хабр
Вызываем паранойю у ИИ-агентов: заменит ли MCP AppSec?
Привет, Хабр! Я не писал на Хабре уже 15 лет, но всё это время хотел. Было много всяких разных проектов, продуктов, утилит и много чего ещё, о чём бы следовало написать. Но либо проекты устаревают...
🔥3
@ArchiSecOps pinned «15 лет не писал на Хабре. Вернулся — и сразу с паранойей. Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей. Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных…»