Новости по тегу "owasp"

Через API проходит большой объем данных, в том числе конфиденциальных. Естественно, такое «богатство» интересует киберпреступников. Они могут с...

28 июля фонд OWASP выпустил руководство по защите агентных приложений. Работа над ним шла несколько месяцев, большую часть времени заняло...

API — это «кровеносная система» современного веба, но без должной защиты они становятся лёгкой добычей для хакеров. OWASP выделил Топ-10...

С ростом автоматизации владельцы облачных инфраструктур всё чаще сталкиваются с угрозами, которые исходят от ботов, парсеров, агентов, сервисных и...

Привет!Меня зовут Владимир и я старший исследователь веб‑угроз.В начале 2025 года я автоматизировал поиск и агрегацию данных по web-уязвимостям и...

Во второй части обзора продолжим изучать отчёты комитета защиты ИИ Европейского института телекоммуникационных стандартов (ETSI), тем более...

Технологии искусственного интеллекта стремительно развиваются, но вместе с возможностями появляются и риски. Промпт-инъекции, злоупотребление...

Всё самое интересное из мира кибербезопасности /** с моими комментариями.Это уже 20 выпуск моего еженедельного дайджеста! На этой неделе проходил...

Тестирую уязвимое приложение с ИИ и Cypress: практика на OWASP Juice Shop. Генерирую тест-кейсы, запускаю автотесты, оформляю баг-репорты и...

В марте 2025, компания Pangea провела конкурс – в нём поучаствовали более 800 участников из разных стран. Суть в том, что было несколько комнат –...

MLSecOps: защита машинного обучения в эпоху киберугрозНа днях исследователь Цзянь Чжоу сообщил о критической уязвимости (CVE-2025-32434),...