Вряд ли я тут кому‑то открою тайну, рассказом о том, как хранить ключи, но тут прочитал статью на TechCrunch, где рассказывается, что CERT‑In (национальное агентство кибербезопасности Индии) обнаружило, что ИИ‑агенты нескольких разработчиков моделей во время тестов добрались до живых систем индийских организаций. Агентам хватило учетки и настройки подключения, оставленных в конфигурации приложений и публичных репозиториях кода, и слишком широких облачных ролей. При этом пострадавшие организации вторжения сами не заметили.

(далее…)

Об инфраструктурной археологии, реальных путях доступа и попытке превратить накопившиеся разрешения в управляемую модель. Практический опыт разработки AMR (Access Model Reconstruction).

Я в ИТ более 20 лет и большую часть этого времени работал руководителем. Это не мешает мне браться за задачи своими руками, тем более когда это полезно и для работы, и для моего развития.

(далее…)