Безопасность API: разбор OWASP API Security Top 10
API — главная поверхность атаки современных приложений. Разбираем OWASP API Security Top 10: BOLA, сломанная аутентификация, избыточные данные и защита.
// статьи и исследования
Блог
IDOR на практике: как получают доступ к чужим данным
IDOR — одна из самых частых и опасных уязвимостей веб-приложений: подмена идентификатора открывает доступ к чужим данным. Как находят, эксплуатируют и защищаются.
XSS: межсайтовый скриптинг — типы, атаки и защита
XSS позволяет выполнить чужой JavaScript в браузере жертвы — от кражи сессий до фишинга. Разбираем reflected, stored, DOM-based и защиту.
MLSecOps: безопасность ML-пайплайна от данных до продакшена
MLSecOps — безопасность на каждом этапе ML: данные, обучение, хранение весов, инференс. Как защитить конвейер машинного обучения от отравления, кражи и supply chain атак.
Безопасность ИИ по 152-ФЗ и требованиям регуляторов
Что регуляторика требует от ИИ-систем: защита персональных данных по 152-ФЗ, оценка рисков по NIST AI RMF и ISO 42001, подходы EU AI Act.
Джейлбрейки LLM: как обходят ограничения языковых моделей
Как устроены джейлбрейки языковых моделей: ролевые сценарии, кодирование, многоходовые атаки и обфускация — и почему guardrails не панацея.
Безопасность RAG: как защитить базу знаний ИИ от утечек и инъекций
Как устроены атаки на RAG-системы и как защитить базу знаний ИИ: изоляция документов, фильтрация источников, защита векторной базы и эмбеддингов.
Как защитить ИИ-агента: 7 практических правил безопасности
7 практических правил защиты ИИ-агентов с доступом к инструментам и API: от принципа минимальных привилегий до защиты от косвенных инъекций и мониторинга действий.
Prompt-инъекции: как работают атаки на LLM и как защититься
Разбор главной угрозы ИИ-приложений — prompt-инъекции: прямые и косвенные, реальные последствия и практические способы защиты.
Как атакуют LLM: разбор OWASP Top 10 для LLM 2025
Полный разбор OWASP Top 10 for LLM 2025: все десять угроз ИИ-приложений — от prompt-инъекций до неограниченного потребления ресурсов — с объяснением атак и способов защиты.