Вход/Регистрация
UA RU
UA RU
  • UA
  • RU
  • Новости
  • Front-end
  • Back-end
  • Блокчейн
  • Учебник по Rust
  • Mobile app
  • Книги
  • Подборки
  • Истории
  • Решения
  • Теория
  • Железо
  • Интервью
  • Спецпроекты
  • Реклама в издании
  • Редакционные правила
  • Наша редакция
  • Об издании
  • Контакты
  • Рейтинг блогеров Highload

Присоединяйтесь к нам

  • UA
  • RU
  • Новости
  • Front-end
  • Back-end
  • Блокчейн
  • Учебник по Rust
  • Mobile app
  • Книги
  • Подборки
  • Истории
  • Решения
  • Теория
  • Железо
  • Интервью
  • Спецпроекты
  • Реклама в издании
  • Редакционные правила
  • Наша редакция
  • Об издании
  • Контакты
  • Рейтинг блогеров Highload

Присоединяйтесь к нам

Информационная безопасность — Highload.today

Главная > Информационная безопасность
Информационная безопасность - 2 месяца назад

Будьте осторожны: как изменились уловки мошенников во время войны и могут ли хакеры рф «положить» украинские банки

Денис Михайлюк BLOG

СТО fintech-компанії bill_line

Сложные времена требуют сложных решений — говорит известное выражение. И во время войны это касается как экстраординарных решений со стороны граждан или государства, так и со стороны злоумышленников разного калибра — от российских хакеров до фишеров.

Информационная безопасность - 7 месяцев назад

«Мы показали, как действуют мошенники»: половина опрошенных поделилась секретным словом в банкинге — социальный эксперимент

Оленка Пилипчак

Редактор у Highload

70% украинцев не обратили внимание, кому отдали персональные данные, а 50% сообщили секретное слово в банкинге — девичью фамилию матери.

Информационная безопасность - 9 месяцев назад

Аутентификация без паролей — возможно ли это и как: Google о своих новых проектах

Виктория Пушкина

Журналистка в Highload

Советы о том, каким должен быть надежный пароль, публикуют регулярно, но ими все равно мало кто пользуется. И даже самый надежный пароль можно взломать. А это значит одно — аутентификация должна быть без пароля вообще.

Борьба и победа - 11 месяцев назад

Безопасен ли Telegram и нужно ли отключать геолокацию: отвечает эксперт по кибербезопасности

Виктория Пушкина

Журналистка в Highload

Иллюстративный материал/ Depositphotos

Уже известно, что война ведется сразу на нескольких фронтах — в том числе на киберфронте. И потому каждый, у кого есть смартфон, ее часть. Как не оказаться киберраненным, Highload рассказал специалист в области информационной безопасности Сергей Факас.

Информационная безопасность - 1 год назад

Microsoft, Amazon и IBM признали, что их серверы в опасности: разбираем уязвимость Log4j

Александр Кетов BLOG

Software Engineer

Думаю, все слышали про критическую уязвимость в библиотеке логирования Java-программ Log4j, которая существует уже не один десяток лет, но была обнаружена совсем недавно. На сегодня ей присвоен самый высокий критический статус CVE-2021-44228, и многие компании, включая Microsoft, Amazon и IBM признали, что некоторые их сервисы подвержены этой уязвимости.

Информационная безопасность - 1 год назад

Анонимайзер: что это такое и как выбрать

Юлия Шепталина

Автор

В современном мире сохранять анонимность становится все труднее, особенно в интернете. Повсюду внедряются специальные службы для отслеживания действий пользователей.

Информационная безопасность - 1 год назад

Что такое SQL-инъекции и как им противостоять

Андрей Коваленко

Автор

SQL-инъекции (SQL injections, SQLi) — самый хорошо изученный и простой для понимания тип атаки на веб-сайт или веб-приложение. Тем не менее, он странным образом остается весьма распространенным и в наши дни. Организация OWASP (Open Web Application Security Project) упоминает SQL-инъекции в своем документе OWASP Top 10 2017 как угрозу номер один для безопасности веб-приложений, и вряд ли положение сильно изменилось за четыре года.

Интервью - 1 год назад

Кто-то недосмотрел — и $30,000 у тебя в кармане: как зарабатывают на легальном взломе систем

Виктория Пушкина

Журналистка в Highload

Сергей Сарайчиков, пентестер

Сергей Сарайчиков — пентестер (от penetration test — тестирование на проникновение). Его задача проверить программу на уязвимости — то есть взломать ее до того, как это сделает злоумышленник. Это профессия с налетом «романтичности», но при этом о ней мало говорят и мало знают.

Информационная безопасность - 1 год назад

Как отключить «Защитник Windows» 10?

Мария Бердило

Автор

Защитник Windows — это антивирусное приложение, которое по умолчанию встроено в операционные системы Windows 7, 8 и 10. Возможно, это не самая лучшая антивирусная защита с точки зрения количества угроз, которые она может остановить, но в целом это неплохая первая линия защиты вашего ПК.

Инструменты - 2 года назад

Обфускация JavaScript-кода: способы и отличия от минимизации

Мария Бердило

Автор

В большинстве случаев код JavaScript является общедоступным. Это означает, что исходный код всегда будет подвержен некоторым угрозам: 

Информационная безопасность - 2 года назад

Как зашифровать файл для пентестов: простая инструкция

Анастасия Шкуро BLOG

Специалист по in-bound-маркетингу в Techwarn

Для пентестеров крайне важно уметь делать крипт или шифрование файлов. Представьте, что вам нужно в рамках Red Teaming провести симуляцию атаки на компанию, чтобы посмотреть уязвимости в системе. Антивирус видит ваш файл как зловредный и не пропускает его. Но «обернув» тестовое приложение криптом, вы узнаете, насколько готова система отразить атаку. Итак, как делать крипт файлов?

Информационная безопасность - 2 года назад

Приходится на пальцах объяснять программисту, почему это важно: кто такие DevSecOps и за что им много платят

Виктория Пушкина

Журналистка в Highload

Схема DevSecOps с сайта Microsoft. OSA — это анализ Open Source. SDL — Security development lifecycle Источник картинки: https://www.microsoft.com/en-us/securityengineering/devsecops

На канале «АйТиБорода» вышло интервью с Products Director компании Positive Technologies Денисом Кораблевым. Positive Technologies специализируется на разработке собственных продуктов в сфере информационной безопасности.

Информационная безопасность - 2 года назад

Украинская компания запустила в Африке доску объявлений, которой пользуются 11 млн человек: как разработчикам удалось сделать продукт безопасным

Николай Зорин BLOG

CTO в Jiji

Genesis запустил Jiji в Нигерии в конце 2014 года. Это онлайн-доска объявлений вроде OLX в Украине. На сегодня у Jiji 11 млн пользователей в пяти странах Африки. На маркетплейсе выставляют товары 1 млн продавцов, всего на ресурсе 5 млн активных объявлений, а Gross Merchandise Value — $10 млрд.

Самые обсуждаемые статьи

Это настораживает: ChatGPT теперь находит и фиксит баги в коде0
О пыльных шкафах с документами можно забыть. Почему вашему бизнесу нужен цифровой архив0
Время сложных решений: украинская MobiDev отправляет около 80 сотрудников на 3 месяца в неоплачиваемый отпуск0
Разработчик ChatGPT создал идентификатор текста, сгенерированного ИИ0
Топ текстов недели
1.
Кабмин утвердил новые правила бронирования работников
2.
Принципы SOLID в объектно-ориентированном программировании
3.
Это настораживает: ChatGPT теперь находит и фиксит баги в коде
4.
Украинская специалистка создала и выложила в открытый доступ конспект по тестированию ПО
5.
Успейте откликнуться: Djinni назвал самые быстроисчезающие IT-вакансии
6.
«Это какое-то антиутопическое говно нового уровня»: ученые разработали устройство для считывания мыслей — наемные специалисты обеспокоены
7.
Украинские хакеры получили доступ к 1,5 Гб файлов «Газпрома»
8.
День программиста: история и традиции праздника
9.
«Большие компании сразу реджектят россиян, белорусов и… украинцев заодно»: что происходит на рынке IT — инсайты рекрутеров
10.
«Упрощает проблемы и носит маску во время пандемии»: пять признаков человека с высоким интеллектом
  • Об издании
  • Наша редакция
  • Контакты
  • Политика конфиденциальности
  • Реклама в издании
  • Редакционные правила
  • Как отправить текст в редакцию

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.


Мы используем иллюстрации от Depositphotos


Поддержка серверов

Партнер по SEO

Решение сложных IT-задач

© Highload. 2021-2023

Ваша жалоба отправлена модератору

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам:

Отправить Отмена

Полезные решения для тех,
кто пишет код

Присоединяйтесь
к сообществу: