Уязвимости

CVSS: анализ векторов атак. Мини-курс по оценке уязвимостей

Научитесь оценивать критичность уязвимостей с помощью CVSS v3.1/v4.0. Разбираем метрики, векторы, формулы расчета. Обзор бесплатных и коммерческих инструментов: от NVD Calculator до отечественных СЗИ. Примеры расчета для реальных уязвимостей. Рекомендации по внедрению на предприятиях разного масштаба.

9 марта 2026 г.  Безопасность, Курсы, Инструменты  Игорь Краев10 

OWASP: главный стандарт безопасности веб-приложений. Полное практическое руководство

Полное практическое руководство по OWASP: от теории к практике. Разбираем структуру OWASP Top 10, учимся читать карточки уязвимостей, получаем доступ к OWASP Cheat Sheet Series и пошаговую инструкцию по регистрации на портале.

7 марта 2026 г.  Безопасность, Блог, Инструменты, Разработка  Игорь Краев

Тестирование на проникновение

Пентест — это не просто сканирование уязвимостей, а полноценная имитация действий реального злоумышленника. Узнайте, чем комплексный пентест отличается от базовых тестов в рамках аудита, какие методики мы применяем и почему перед пентестом необходимо провести аудит ИБ.

7 марта 2026 г.  Безопасность, Услуги, Пентест  Игорь Краев21