// статьи и исследования

Блог

2026.08.26
Искусственный интеллект

Почему security skills не защищают от prompt injection — и что защищает

Скиллы «для безопасности агента» уже целая категория, но против prompt injection они почти бесполезны. Разбираем, почему skill — это ещё одна проза на слое, который атакует инъекция, и почему рантайм-файрвол на действии — правильный…

read

2026.08.23
Безопасность, Веб

Безопасность API: разбор OWASP API Security Top 10

API — главная поверхность атаки современных приложений. Разбираем OWASP API Security Top 10: BOLA, сломанная аутентификация, избыточные данные и защита.

read