//Практика
Чек-лист безопасности AI-инструментов для пентеста
35 основных проверок, 17 дополнительных для AI-агентов и 12 тест-кейсов на стенде. Чекбоксы и поля заполняются прямо в PDF.
Блог
Исследования и практика
Главный материал
TERA и Sentra объявляют о партнёрстве
TERA IT Distributor включила AI-хакера Sentra в свой портфель. Сотрудничество расширяет доступ к автономной проверке защищённости и возможности партнёрской сети.
Читать материал
//Анонс
Представляем AI-хакера для бизнеса
Автономная проверка инфраструктуры, веб-приложений и API: от разведки и гипотез до доказательств, рекомендаций и повторной проверки. Доступен в облаке и on-premise.
//Исследование
Промпт-инъекции: разбираем механики атак на AI
От прямых инъекций до Tool Poisoning и утечки системных промптов — разбор механик атак с примерами и оригинальными иллюстрациями.
//Кейс
Кейс: как разработчик B2B-систем нашёл и закрыл критические уязвимости в CMS и CRM
Две цепочки атак — до учётной записи администратора CMS и до административного доступа к CRM. Обе подтвердили на практике; заказчик закрыл критические уязвимости, и ретест это подтвердил.
//Кейс
Кейс: как крупный ритейлер выявил доступ к чужим заказам и риски для корпоративной видеосвязи
Доступ к чужим заказам без входа в аккаунт и цепочка до подделки токена видеосвязи. Что подтвердили на рабочей системе и в контрольной копии.
В этой категории пока нет материалов.