RED JOURNAL / БЛОГ
Знать больше. Защищать лучше.
О безопасности продуктов — по существу. Исследования, инженерная практика и полезные руководства.
Непрерывный пентест и разовый аудит: как они дополняют друг друга
Разбираем, что дает проверка в конкретный момент, зачем нужны регулярные проверки изменений и где по-прежнему незаменима ручная оценка.
Читать статьюАудит безопасности ИТ-проекта: доказательства для приёмки и передачи в эксплуатацию
Как связать требования безопасности с точной сборкой, наблюдаемыми тестами, эксплуатационной ответственностью и решением об остаточном риске при приёмке ИТ-проекта.
Читать статьюПроектирование архитектуры информационной безопасности при отказе общих сервисов
Как спроектировать безопасную работу при сбоях IdP, DNS, PKI, KMS, хранилища секретов и логирования: ограниченная деградация, аварийный доступ, восстановление и приёмка.
Читать статьюОценка защищённости ИТ-инфраструктуры: проверка сегментации сети
Как подтвердить разрешённые и запрещённые сетевые пути: матрица пар, IPv4/IPv6, NAT и прокси, состояние соединений и доказательства блокировки.
Читать статьюПредрелизное тестирование безопасности приложения в переходных состояниях
Как проверить границы доступа при смешанных версиях, флагах, отозванных токенах, очередях и миграции данных до выпуска приложения.
Читать статьюАудит ИСПДн: как доказать удаление и не вернуть данные при восстановлении
Как проверить удаление персональных данных в репликах, CDC, индексах, выгрузках и резервных копиях, а затем убедиться, что восстановление не вернёт записи.
Читать статьюПентест внешним подрядчиком: как выдать и закрыть доступ
Как выдать подрядчику временный доступ, подтвердить отзыв сеансов и ключей после пентеста и согласовать хранение или удаление копий данных.
Читать статьюАудит бизнес-логики приложения: платежи, возвраты и повторы
Как проверить повторы платежей, частичные возвраты, webhook, идемпотентность и сверку между приложением и платежным провайдером.
Читать статьюПроверка безопасности доступа ИИ к инструментам: от выдачи прав до отзыва
Как проверить делегированные и служебные права ИИ, точность подтверждений, фоновые задачи, фактическую задержку отзыва и остаточные артефакты.
Читать статьюАрхитектура безопасности облака: проверка политик перед запуском
Как проверить политики AWS, Azure и Google Cloud перед запуском: наследование, исключения, старые ресурсы, безопасный откат и критерии приёмки.
Читать статьюБезопасность контейнерной инфраструктуры: как доказать допуск образа и безопасно отозвать релиз
Как доказать, что одобренный образ допущен и работает, проверить подпись и политику, а затем безопасно отозвать релиз без несогласованного простоя.
Читать статьюРазработка стратегии кибербезопасности: как выбирать вложения при ограниченных ресурсах
Разработка стратегии кибербезопасности: как выбрать приоритеты, сравнить варианты вложений, учесть ограничения команды и проверить ключевые допущения пентестом.
Читать статьюПостоянная программа пентестов: ресурсы, сроки и ответственность
Как организовать регулярные пентесты: очередь заявок, загрузка команды, сроки, ответственность, ретесты и показатели, которые помогают управлять риском.
Читать статью