#security
Откройте для себя лучшие инструменты и ресурсы по информационной безопасности. В этом разделе собраны статьи о сканерах уязвимостей, фреймворках для пентеста, методиках защиты сетей и практиках написания безопасного кода. Все, что нужно специалистам по безопасности и разработчикам.
Prowler — Ваш личный телохранитель в облаке. Как автоматизировать безопасность и комплаенс
Устали вручную проверять облачные конфигурации на уязвимости? Prowler — это open-source платформа, которая автоматизирует безопасность и комплаенс в л...
wolfSSL: Когда безопасность не требует компромиссов с ресурсами
wolfSSL — это компактная и быстрая библиотека SSL/TLS на ANSI C, созданная для встраиваемых систем и IoT. Она поддерживает TLS 1.3, FIPS-валидирована...
FleetDM — Как взять под контроль зоопарк из тысяч устройств
Fleet — это open-source платформа для управления и мониторинга тысяч устройств на Windows, macOS, Linux и в облаках. Узнайте, как превратить хаос в по...
Kata Containers Безопасность VM со скоростью контейнеров
Узнайте, как Kata Containers объединяет лучшие качества контейнеров и виртуальных машин, обеспечивая беспрецедентную изоляцию и безопасность для ваших...
Почему Frappe Framework заставляет пересмотреть подход к разработке на Python
Обзор Frappe Framework — мощного Full-stack Python фреймворка для тех, кто устал писать однотипный код для бизнес-приложений. Разбираемся, как работае...
Anubis - Когда боты атакуют, а Cloudflare не вариант
Anubis – это легкий и мощный Web AI Firewall, который защищает ваши онлайн-ресурсы от назойливых ботов и AI-скреперов, предлагая альтернативу Cloudfla...
Wazuh — единая платформа для защиты инфраструктуры с открытым кодом
Wazuh — мощная open source платформа для защиты инфраструктуры, объединяющая SIEM и XDR. Обзор возможностей и сценариев использования для российских р...
Matomo — Ваши данные аналитики принадлежат только вам
Matomo — мощная альтернатива Google Analytics с открытым исходным кодом и встроенной защитой приватности. Узнайте, как взять аналитику под свой контро...
Trivy ваш персональный детектор уязвимостей
Trivy — универсальный сканер уязвимостей, который поможет найти проблемы безопасности в коде, контейнерах и инфраструктуре за пару команд
Vuls ваш личный детектив уязвимостей
Vuls — это мощный сканер уязвимостей для Linux, FreeBSD и других систем, который работает без агентов и помогает администраторам вовремя обнаруживать...
Authelia: Защита веб-приложений с открытым исходным кодом
Authelia — это open-source решение для двухфакторной аутентификации и единого входа (SSO), которое легко интегрируется с популярными reverse proxy. Уз...
YubiKey-Guide - Превращаем USB-ключ в неприступную крепость для ваших GPG и SSH ключей
Превратите ваш YubiKey в аппаратную крепость для GPG и SSH. Этот подробный гайд от сообщества научит вас лучшим практикам безопасности: от создания оф...
Capstone Engine — Ваш универсальный ключ к пониманию машинного кода
Capstone Engine — это мощный фреймворк для дизассемблирования, незаменимый для реверс-инжиниринга, анализа вредоносного ПО и исследования безопасности...
Как перестать тонуть в потоке угроз и заставить ИИ работать на вашу безопасность
Обзор Watcher — мощной Open Source платформы для автоматизации киберразведки. Узнайте, как ИИ помогает отслеживать утечки данных, фишинг и новые уязви...
Как перестать бояться за свои .env файлы и подружиться с ИИ
Обзор Varlock — инструмента для создания типизированных и безопасных .env файлов со встроенной защитой от утечек и интеграцией с облачными хранилищами...
Microsandbox Безопасный запуск чужого кода без головной боли
Microsandbox — безопасная песочница для исполнения ненадежного кода с аппаратной изоляцией и мгновенным запуском. Идеально для AI-ассистентов, платфор...
Vanadium не просто еще один форк Chromium
Обзор Vanadium — браузера от GrapheneOS. Разбираемся, почему это не очередной клон Chrome, а часть продуманной экосистемы безопасности и как его подхо...
Gopass: Надежный менеджер паролей для разработчиков и команд
Gopass — удобный менеджер паролей для команд разработчиков с поддержкой GPG-шифрования и git-синхронизации
CrowdSec — коллективная защита серверов в реальном времени
CrowdSec — это open-source решение для коллективной кибербезопасности, которое защищает ваши сервера с помощью детектирования атак и краудсорсингового...
Cilium — Когда Kubernetes начинает летать на eBPF-крыльях
Cilium — это революционное решение для Kubernetes, использующее мощь eBPF для обеспечения высокопроизводительной сетевой связности, продвинутой безопа...
ComplianceAsCode: Как автоматизировать безопасность серверов и забыть о рутине
Устали вручную настраивать безопасность серверов? ComplianceAsCode превращает стандарты в код, позволяя автоматизировать аудит и приведение систем к с...
TruffleHog — свинья, которая находит секреты в вашем коде
TruffleHog - мощный инструмент для поиска утечек секретов в коде и не только. Как он помогает разработчикам избегать компрометации критически важных д...