Блог Периметр
Экспертные статьи, аналитика угроз и новости кибербезопасности
Уязвимость «Agent God Mode» в Amazon Bedrock AgentCore: риски для безопасности внешней поверхности атаки
По данным исследовательской группы Unit 42, в компоненте Amazon Bedrock AgentCore была выявлена уязвимость, связанная с чрезмерно широкими правами доступа в системе управления и...
Эволюция управления SSH-доступом: от множества jump-хостов к единой точке входа с Warpgate
В современных ИТ-ландшафтах, особенно в условиях аутсорсинговой модели, управление доступом к инфраструктуре становится все более сложной задачей. Одним из эффективных решений д...
Защита бренда от фишинга: как обнаружить и заблокировать поддельные домены
Полное руководство по защите бренда от фишинга: виды угроз, методы обнаружения поддельных доменов, CT logs, DNS-мониторинг, процедура takedown.
Сайт взломали: пошаговый план действий и предотвращения повторения
Что делать, если сайт взломали: первые 24 часа, восстановление, расследование, юридические аспекты и превентивные меры для защиты от повторения.
HTTP Security Headers: полный гид по CSP, HSTS, X-Frame-Options
Подробное руководство по HTTP-заголовкам безопасности: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy с примерами для nginx и Apache.
Поиск утечек корпоративных данных: инструменты и методы обнаружения
Полное руководство по обнаружению утечек корпоративных данных: типы утечек, где искать, инструменты мониторинга, автоматизация и план реагирования.
Пентест или автоматическое сканирование: что выбрать для защиты бизнеса
Детальное сравнение пентеста и автоматического сканирования: стоимость, глубина, частота, когда что использовать и как комбинировать.
Российские решения для сканирования уязвимостей в эпоху импортозамещения
Обзор российского рынка сканеров уязвимостей: критерии выбора, сравнение возможностей, ФСТЭК-сертификация и переход с западных решений.
Полное руководство по настройке SPF, DKIM и DMARC для защиты email
Пошаговое руководство по настройке SPF, DKIM и DMARC: примеры DNS-записей, типичные ошибки, проверка и дополнительные протоколы BIMI и MTA-STS.
