🚨 С ростом автоматизации владельцы облачных инфраструктур всё чаще сталкиваются с угрозами от ботов и автоматизированных аккаунтов. По данным отчёта Google Cloud Threat Horizons, атаки злоумышленников, использующих non-human identities (NHI), становятся всё более изощрёнными.

🛡️ В ответ на эту проблему организация OWASP выпустила в 2025 году рейтинг топ-10 атак для NHI. Узнать о ключевых угрозах и способах защиты своих облаков помогут рекомендации из этого рейтинга.

Меня зовут Дмитрий Лютов, я работаю над продуктами безопасности в Yandex Cloud. В статье обсудим, как владельцы облачных сервисов могут укрепить свою инфраструктуру.

👉 [Читать далее](https://habr.com/ru/articles/928670/?utm_campaign=928670&utm_source=habrahabr&utm_medium=rss#habracut)
@hacker_be1 #информационнаябезопасность #киберугрозы #облака #OWASP

🔒 API — это «кровеносная система» современного веба, играющая ключевую роль в взаимодействии приложений. Однако без должной защиты они становятся легкой мишенью для хакеров.

OWASP представила Топ-10 уязвимостей API, которые чаще всего используются злоумышленниками. Важно разобрать эти ключевые риски и методы защиты, чтобы обезопасить свои системы.

Не позволяйте своему приложению стать жертвой! Подробности по ссылке: [Читать далее](https://habr.com/ru/articles/931420/?utm_campaign=931420&utm_source=habrahabr&utm_medium=rss#habracut)

Присоединяйтесь к моему каналу @hacker_be1 для получения актуальной информации о безопасности! #информационнаябезопасность #API #OWASP

📢 28 июля фонд OWASP представил новое руководство по защите агентных приложений. Этот документ стал итогом многомесячной работы, в ходе которой рецензирования прошли эксперты из таких компаний, как Microsoft, Oracle, NIST, Еврокомиссия и других.

В руководстве собраны практические рекомендации по обеспечению безопасности агентных приложений, что стало особенно актуально на фоне роста их использования. Специалисты со всего мира поделились ценными знаниями, которые помогут разработчикам создавать более защищенные приложения.

Не упустите возможность ознакомиться с этим важным материалом, чтобы обеспечить безопасность своих проектов! [Читать далее](https://habr.com/ru/articles/931926/?utm_campaign=931926&utm_source=habrahabr&utm_medium=rss#habracut)

🛡️ Подписывайтесь на канал @hacker_be1 для получения актуальных новостей из мира информационной безопасности! #OWASP #Безопасность #Инфобезопасность