Мы искали уязвимости в RAG-платформе с десятками тысяч пользователей — а нашли доступ ко всей инфраструктуре и API-ключам с бюджетом в сотни тысяч долларов. Две недели мы строили сложные цепочки: SSRF через LangChain, инъекции в промпты, HTTP smuggling, CVE в десериализации. Ни одна не дала…
Аудит дизайна сайта — это системный анализ его визуальной и функциональной составляющих, который помогает выявить ошибки, мешающие пользователям комфортно взаимодействовать с ресурсом. В этой статье разберём:- Что такое аудит дизайна и зачем он нужен?- Как провести аудит самостоятельно: пошаговая инструкция- Основные ошибки дизайна и способы их исправления- Инструменты для проверки юзабилити и визуальной привлекательности Читать далее
Проверка ФСТЭК это не поиск нарушений ради наказания. Это формализованный аудит, цель которого определить, является ли ваша система безопасности действующим механизмом или просто набором документов и оборудования. Инспектор последовательно проверяет три слоя вашей защиты.…
5 февраля 2015 года, Москва – Главный процессинговый центр Сбербанка России успешно прошел сертификационный аудит на соответствие международному стандарту безопасности индустрии платежных карт PCI DSS. Аудит был проведен компанией «Информзащита». Сбербанк, являясь эмитентом и эквайером международных платежных систем VISA и MasterCard, а также эквайером American Express, подтвердил соответствие требованиям стандарта PCI DSS в форме сертификационного [...]