Представим: ты зашёл в кофейню. Пока идёшь к столику — видишь на соседнем столе незалоченный ноутбук. На экране открыты внутренние корпоративные сервисы крупной компании, и сразу понятно — какой именно.

Никто не обращает внимания, время у тебя есть, и теоретически ты как злоумышленник мог бы получить доступ к чувствительной информации. Допустим, даже сфоткал экран и накидал возможные риски для компании.

И тут возникает дилемма:

🔹 У компании есть bug bounty.
🔹 С одной стороны — можно сдать отчёт о «нестандартной уязвимости», чтобы компания подтянула ИБ-гигиену.
🔹 С другой — это уже потенциально незаконно (неправомерный доступ к компьютерной информации). Плюс велик риск, что «стрелы» полетят на конкретного сотрудника — увольнение, штраф или другие последствия.

💭 И тут вопрос: если ты «добрый безопасник», который хочет, чтобы из-за оплошности человека не пострадали тысячи пользователей — как бы ты поступил?

«Ты – не ты, когда голоден»

Кодекс багхантеров 🏴‍☠️

Мы начинаем собирать Кодекс багхантеров - правила, которые пишет само сообщество.

Как это работает:
1. Предлагать правила может каждый багхантер, у которого есть хотя бы один валидный отчёт.
2. Новое правило не должно противоречить уже принятым.
3. Если предложение набирает хоть немного лайков, оно закрепляется в разделе «Кодекс багхантеров» на HackAdvisor с подписью автора.

📜 Пример:
«Багхантер обязан использовать найденные уязвимости только для ответственного репорта, а не во вред».
(автор: @admin)

Предлагайте свои правила в комментариях.

p.s. Безумная мысль, но давайте оставим это в истории 😁✊🏻

Просьба: формулируем правила без мата.

Можно накидывать вектора, мне пришёл самый простой сразу, но нужна чья-то рука 😂

На кассе больше не улыбаемся

ВТБ анонсировал новый способ биометрической оплаты — РУКАМИ. Достаточно будет поднести ладонь к терминалу, система отсканирует рисунок и спишет деньги за товар или услугу.

От студента до киберзащитника в ПСБ 🛡

Банк ПСБ открывает Школу по безопасности инфраструктур.

Что тебя ждет:
🌟Стажировка с возможностью трудоустройства;
🌟Стипендия во время обучения;
🌟Реальные кейсы от экспертов ПСБ.

Требования:
⚡️Обучаешься на старших курсах бакалавриата, специалитета или магистратуры в Москве, Казани, Санкт-Петербурге или Томске;
⚡️Готов уделять обучению 20 часов в неделю;
⚡️Обладаешь базовыми знаниями в ИТ/ИБ.

Хватит читать про кибератаки — начни их предотвращать вместе с ПСБ!

👉🏻Подавай заявку в Школу по ссылке
https://job.psbank.ru/educations/13?utm_source=vuzi&utm_medium=email&utm_campaign=kiberbez

Я угорел по ИИ, это конечно какая-то новая эпоха. Просто хочу поделиться опытом, это больше эмоции от того в какое волшебное время всё едет.
Иногда пользуясь устройствами на разных ОС, не всегда получается найти приложение или инструмент под нужную задачу даже самую простую. И что же, ждать пока кому-то придёт идея в голову и оно появится в магазинах (яблочникам тут конечно не повезло, там только в магазинах ждать)?
Просто накатываю IDE, беру выгодный ИИ для проектирования приложения, пару часов и готово. Немного тестирования и улучшений. Накатываю на устройства и наслаждаюсь. Потом просто делаю ему версионность и продолжаю развивать без потери данных.
С чем столкнулся: не все ИИ могут потянуть определённые задачи, будут тупить или ломаться на итерациях, выход есть. Выбираю ИИ под конкретный язык или приложение, даю ему простую задачу и если справляется — красавчик.

Волшебство математики заставляет задуматься, а кому нужны скоро будут миллионы выпущенных приложений и сервисов, когда появятся глобальные интеграторы всего и вся. Что такое ИИ в разработке приложений? Это ведь как 3D принтер печати изделий.

Любимым инструментом держу Perplexity, которые ещё и выпустили недавно браузер Comet. Чем зацепили, в их платной версии включены несколько платных моделей других ИИ, работает быстро, удобное приложение для ОС и просто крутейший поисковик. И начинаю замечать, что всё больше голосом пользуюсь ИИ.

🐼 Запустил Telegram Mini-App викторина с вопросами и ответами для Red Team:
— Вопросы с вариантами, тесты, код ревью — всё удобно!
— Строго в ознакомительных и учебных целях.
— Не нарушайте закон, будущие безопасники — только этично и легально! 🕵️‍♂️