متاح الآن! بحث تيليغرام 2025 — أهم رؤى العام 
🇺🇦 Security QA
الذهاب إلى القناة على Telegram
Книги по тестуванню, інструменти по хакінгу, відео з конференцій. Блог https://svyat.tech Написати мені @SvyatLogin
إظهار المزيد5 625
المشتركون
لا توجد بيانات24 ساعات
-117 أيام
-1830 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
يونيو '26
يونيو '26
+5
في 2 قنوات
مايو '26
+30
في 2 قنوات
Get PRO
أبريل '26
+41
في 3 قنوات
Get PRO
مارس '26
+40
في 2 قنوات
Get PRO
فبراير '26
+30
في 3 قنوات
Get PRO
يناير '26
+35
في 2 قنوات
Get PRO
ديسمبر '25
+38
في 4 قنوات
Get PRO
نوفمبر '25
+102
في 2 قنوات
Get PRO
أكتوبر '25
+66
في 4 قنوات
Get PRO
سبتمبر '25
+67
في 3 قنوات
Get PRO
أغسطس '25
+76
في 3 قنوات
Get PRO
يوليو '25
+65
في 3 قنوات
Get PRO
يونيو '25
+89
في 4 قنوات
Get PRO
مايو '25
+97
في 4 قنوات
Get PRO
أبريل '25
+74
في 5 قنوات
Get PRO
مارس '25
+83
في 3 قنوات
Get PRO
فبراير '25
+76
في 2 قنوات
Get PRO
يناير '25
+28
في 3 قنوات
Get PRO
ديسمبر '24
+80
في 4 قنوات
Get PRO
نوفمبر '24
+225
في 4 قنوات
Get PRO
أكتوبر '24
+64
في 2 قنوات
Get PRO
سبتمبر '24
+69
في 2 قنوات
Get PRO
أغسطس '24
+54
في 0 قنوات
Get PRO
يوليو '24
+106
في 1 قنوات
Get PRO
يونيو '24
+41
في 1 قنوات
Get PRO
مايو '24
+92
في 3 قنوات
Get PRO
أبريل '24
+100
في 2 قنوات
Get PRO
مارس '24
+145
في 3 قنوات
Get PRO
فبراير '24
+103
في 2 قنوات
Get PRO
يناير '24
+155
في 1 قنوات
Get PRO
ديسمبر '23
+111
في 2 قنوات
Get PRO
نوفمبر '23
+93
في 3 قنوات
Get PRO
أكتوبر '23
+61
في 2 قنوات
Get PRO
سبتمبر '23
+373
في 0 قنوات
Get PRO
أغسطس '23
+74
في 0 قنوات
Get PRO
يوليو '23
+115
في 0 قنوات
Get PRO
يونيو '23
+151
في 0 قنوات
Get PRO
مايو '23
+872
في 0 قنوات
Get PRO
أبريل '23
+156
في 0 قنوات
Get PRO
مارس '23
+201
في 0 قنوات
Get PRO
فبراير '23
+283
في 0 قنوات
Get PRO
يناير '23
+56
في 0 قنوات
Get PRO
ديسمبر '22
+48
في 0 قنوات
Get PRO
نوفمبر '22
+107
في 0 قنوات
Get PRO
أكتوبر '22
+99
في 0 قنوات
Get PRO
سبتمبر '22
+384
في 0 قنوات
Get PRO
أغسطس '22
+56
في 0 قنوات
Get PRO
يوليو '22
+68
في 0 قنوات
Get PRO
يونيو '22
+82
في 0 قنوات
Get PRO
مايو '22
+61
في 0 قنوات
Get PRO
أبريل '22
+90
في 0 قنوات
Get PRO
مارس '22
+51
في 0 قنوات
Get PRO
فبراير '22
+193
في 0 قنوات
Get PRO
يناير '22
+155
في 0 قنوات
Get PRO
ديسمبر '21
+109
في 0 قنوات
Get PRO
نوفمبر '21
+182
في 0 قنوات
Get PRO
أكتوبر '21
+624
في 0 قنوات
Get PRO
سبتمبر '21
+156
في 0 قنوات
Get PRO
أغسطس '21
+61
في 0 قنوات
Get PRO
يوليو '21
+213
في 0 قنوات
Get PRO
يونيو '21
+71
في 0 قنوات
Get PRO
مايو '21
+31
في 0 قنوات
Get PRO
أبريل '21
+64
في 0 قنوات
Get PRO
مارس '21
+106
في 0 قنوات
Get PRO
فبراير '21
+92
في 0 قنوات
Get PRO
يناير '21
+40
في 0 قنوات
Get PRO
ديسمبر '20
+1 235
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 05 يونيو | +2 | |||
| 04 يونيو | +1 | |||
| 03 يونيو | +1 | |||
| 02 يونيو | 0 | |||
| 01 يونيو | +1 |
منشورات القناة
Генеруєте тестові картки для QA, автоматизації чи інтеграцій
Що вміє:
✅ Генерувати тестові номери банківських карток
✅ Створювати дані для Visa, Mastercard та інших BIN-префіксів
✅ Перевіряти номери за алгоритмом Луна (Luhn Check)
✅ Генерувати Track1/Track2 дані
✅ Формувати тестові набори для баз даних та автоматизованих тестів
✅ Працювати без встановлення додаткового ПЗ через веб-інтерфейс (neapay.com)
Де стане в пригоді:
🔹 Тестування checkout та платіжних форм
🔹 Автоматизація UI/API тестів
🔹 Навчання роботи з платіжними системами
🔹 Навантажувальне тестування
🔹 Створення тестових середовищ для фінтех-проєктів
https://neapay.com/online-tools/card-data-generator.html
| 2 | ExtSentry
Що вміє:
✅ Аналізує Chrome/Edge/Firefox розширення за ID або URL
✅ Показує ризикові дозволи (cookies, history, webRequest, clipboard тощо)
✅ Перевіряє репутацію розширення
✅ Допомагає виявити потенційно шкідливі або скомпрометовані плагіни
✅ Підходить як для звичайних користувачів, так і для SOC/SecOps команд
Чому це важливо?
Багато хто вважає, що якщо розширення знаходиться в Chrome Web Store — воно безпечне. Але практика показує інше.
https://extsentry.github.io/#checker/check
І також випадок з усіма поганими розширеннями зібран тут https://docs.google.com/spreadsheets/d/15xOLbYgz5DQnCWYE6a_LXGcqYC_bNPPzdBqdLofz6-E/edit?gid=0#gid=0 | 1 024 |
| 3 | Зарплатне опитування DOU і портрет айтівця. Долучайтеся!
Двічі на рік DOU збирає анонімні дані про зарплати українських IT-спеціалістів і готує результати. Зараз стартує літня хвиля опитування.
https://dou.ua/lenta/sitenews/summer-survey-2026/ | 1 486 |
| 4 |  ‼️Травмував хребет на Донеччині. Переніс операцію. Стався рецидив. Має постійний біль.
🫡🇺🇦 Історія Анатолія Хміля та звіт по виконанню: ctzn24.com/hero/291
«...2 квітня 2025 року, перебуваючи на позиції в Донецькій області, я отримав важку травму хребта. Після цього мене направили до військового шпиталю у Дніпрі.
Я проходив лікування, реабілітацію, терпів біль і вірив, що зможу повернутися до нормального життя та служби. Але покращення не настало."...» – ділиться Анатолій.
❗️Потрібен набір імплантатів для стабілізації хребта - це шанс жити без болю та бути в строю❗️
ЗБИРАЄМО: 60 000 грн
✅ Монобанка Анатолія:
send.monobank.ua/jar/6oWPNaWtHq
✅ IBAN ПриватБанк pb.ua/short?2ZMHT
✅ ctzn24.com/donate
🙏 Підтримайте – кожна гривня важлива! | 1 050 |
| 5 |  Active Directory Adalanche GitHub
Тул будує граф залежностей і показує потенційні шляхи ескалації привілеїв, делегації, небезпечні ACL, hidden attack paths та інші “сюрпризи”, які руками знайти майже нереально.
Що цікаво:
* працює як standalone binary
* є Windows / Linux / macOS
* автоматично збирає дані з домену
Особливо корисно для пошуку:
* хто реально може стати Domain Admin
* небезпечних ACL inheritance
* delegation abuse
* shadow admins
* lateral movement paths
* misconfiguration chains
https://github.com/lkarlslund/Adalanche | 1 794 |
| 6 | Як змінився IT-ринок після AI-буму
Поки в Threads щодня «ховають» ринок, він насправді просто змінюється. Частина напрямків втрачає актуальність, а частина — навпаки стає ще ціннішою для бізнесу.
Вже в цю суботу CEO Data Loves Academy та Data Science спеціалістка з 10+ роками досвіду в IT Ганна Пилєва проведе відкритий ефір про реальну ситуацію на ринку.
На ефірі «Криза в ІТ: чому? Попит на аналітиків зростає, коли інших скорочують» поговоримо:
📍куди зараз реально варто заходити в IT
📍які напрямки будуть рости далі
📍чи є шанс у новачків у 2026
📍як AI вже змінив ринок праці
КОЛИ ➡️ 23 травня, 12:00 за Києвом
ДЕ ➡️ Telegram-канал HANNA PYLIEVA ПРО ІТ
Безкоштовно 👉 https://t.me/+89JoBDdAdJ8wNGUy | 1 880 |
| 7 | 27 травня на 6-му щорічному Cybersecurity Forum збираються лідери галузі та фахівці-практики, щоб обговорити, як зберегти стійкість у дедалі складнішому ландшафті загроз.
Поки більшість організацій досі обговорюють, чи варто впроваджувати ШІ і як це зробити, зловмисники вже випередили їх використовуючи загальнодоступні інструменти для швидкого вдосконалення своїх тактик.
Про це говоритиме Аррон Тандеркліфф — Security Engineer, Global Security Architecture в Google.
Тема доповіді: Автономний захист в епоху агентних атак
Аррон розкаже, як ШІ активно використовується сучасними групами зловмисників і чому це кардинально змінює ландшафт загроз.
27 травня 2026 року, 10:00 – 18:00 (Kyiv time)
Офлайн у Празі або онлайн-стрім
👉 Реєстрація | 0 |
| 8 |  Open-source інструмент для security / vuln research — ProjectDiscovery Vulnx
Що вміє:
— шукати CVE по фільтрах
— аналізувати KEV / EPSS / CVSS
— дивитись public PoC
— швидко шукати exploitable vulns
— робити вибірки по vendor/product
— працювати як normal human language search 😄
Приклади:
vulnx search "severity:critical && is_remote:true"
vulnx search "apache || nginx"
vulnx id CVE-2021-44228
Особливо цікаво виглядає для:
• SecOps
• Threat Hunting
• Pentest
• Vulnerability Management
• AI security agents / MCP tools
• автоматизації triage CVE у CI/CD
https://github.com/projectdiscovery/vulnx | 1 785 |
| 9 | На війні загинув QA-спеціаліст, переможець Премії DOU Геннадій Міщевський
https://dou.ua/goto/qViK
Геннадій багато років працював у QA, писав про тестування й автоматизацію, був одним із переможців першої Премії DOU. Після початку повномасштабного вторгнення долучився до проєкту SocialDroneUA, а потім — до лав Сил оборони. Редакція DOU висловлює співчуття рідним і близьким Геннадія. | 1 372 |
| 10 | На війні загинув Геннадій Мішевський, людина, яку я знав особисто.
Людина, яка багато років вкладалась у розвиток тестування, автоматизації та українського ІТ і не тільки айті а й розвитку систем оборони від рашистів тестуючі та розвиваючі FPV.
Він був не просто спеціалістом. Він був людиною, яка створювала, допомагала, ділилась знаннями та залишала після себе сильний слід у професії та серед людей.
Дуже боляче усвідомлювати, скільки талановитих, розумних і світлих людей ми втрачаємо через цих виблядків рашистів.
Світла пам’ять Герою.
У Геннадія залишилась дружина та двоє дітей.
Зараз для родини відкрито банку допомоги. Якщо маєте можливість будь ласка, підтримайте сім’ю. https://send.monobank.ua/jar/ADXENaogDC | 1 766 |
| 11 |  А як у вас, очікують менеджери, залученості співробітників до роботи коли проводите найм?
Ну а як ви хотіли? Треба тримати планку конкуренції АІшке))) | 2 007 |
| 12 |  🔥 Знайшов ще один дуже жирний репозиторій для тих хто в темі пентесту та bug bounty
💣 Що це таке?
Це величезна база матеріалів для:
* penetration testing
* bug bounty
* security research
Всередині:
* payloads
* fuzzing lists
* bypass payloads
* dorks
* web/network/android pentest матеріали
* теорія по вразливостях
Фактично — “all-in-one” збірка для security engineer / pentester.
https://github.com/AlbusSec/Penetration-List | 2 000 |
| 13 | Вразливість яка дає повний доступ до сервера RCE, linux+WEB Pentest=Повний Доступ/Portswigger lab62
Всім привіт! Продовжуємо відео про кібербезпеку. У цьому відео ми продовжуємо практикуватись з Remote Code Execution (RCE).
Ця лабораторні не є хакерством, а є навчальним матеріалом, що виконується виключно в тестовому середовищі PortSwigger з метою підвищення обізнаності у сфері безпеки.
https://www.youtube.com/watch?v=-YSPMyN1_8Y | 0 |
| 14 |  🔥 Новий цікавий проєкт від OWASP для тих, хто в темі кібербезпеки
🚀 Що це взагалі таке?
OWASP APTS — це спроба стандартизувати автономне тестування безпеки, де частину роботи виконують не люди, а системи/AI/агенти.
Фактично:
* це набір вимог
* чеклістів (≈170+ пунктів)
* підходів до побудови automated pentest
🤖 Чому це важливо саме зараз?
Ми швидко рухаємось у світ, де:
* AI вже пише код
* AI вже робить code review
* AI вже шукає баги
👉 логічний наступний крок — AI робить pentest
https://github.com/OWASP/APTS | 0 |
| 15 | ⚡️ Manual-тестування працює, поки продукт невеликий, але зі зростанням кількості релізів і сервісів цей підхід уже не масштабується.
⠀
Забути про виснажливі й монотонні ручні перевірки та оптимізувати власні ресурси, — можна після 27 занять на курсі QA Automation TypeScript від robot_dreams.
⠀
На курсі ви навчитеся:
✔️ кодити на JavaScript i TypeScript та писати програми під автотести
✔️ запускати перевірку користувацьких інтерфейсів за заданим графіком
✔️ користуватися інструментами та фреймворками для інтеграції СІ/CD
✔️ писати зрозумілі тест-репорти
Лектор: Вячеслав Левконюк — Software Developer Engineer in Test в ELEKS, який має понад 14 років досвіду в тестуванні та працював у GlobalLogic і Luxoft.
Старт: 27 квітня
Деталі, програма та реєстрація ⬅️ | 0 |
| 16 | Клод Код: Створіть агента на основі штучного інтелекту, який знаходить вразливості
У цьому відео ми занурюємося в щотижневе лабораторне завдання зі створення агента сканера безпеки, зосереджуючись на критичних аспектах кібербезпеки. Ми розглядаємо результати, пов'язані з «Порушенням контролю доступу» – ключовою областю серед 10 головних вразливостей OWASP. Цей сеанс пропонує практичний огляд оцінки вразливостей та того, як ми виявляємо потенційні докази недоліків безпеки.
https://youtu.be/VFLieg8JjLA?si=eWdmRRVut-X8tMH5 | 0 |
| 17 | Всім привіт, ще одна реклама івентику, якщо хтось пропустив таку подію, але таке важко пропустити від DOU, но мало лі:
- один із найбільших івентів для IT-спільноти
- спікери з Google, Cisco, MacPaw, Swarmer, GitLab, Wix та інших компаній
- Більше 7 тематичних треків
- А ще стендап, концерт, афтепаті, фудкорт, сайд-івенти
https://dou.ua/dou-day-2026/ | 0 |
| 18 | Хто ще не купив квиточки на партіхард Київ?
Як так Ромчик старається, а людей не вистачає.
https://partyhard.com.ua/ | 0 |
| 19 | Ефективне використання Cursor та оптимізація витрат на AI
Давно піднялась проблема в компанії, що не вистачає девелоперам місячної корпоративної підписки курсора на місяць і за 2-3 задачі всі токени улетають в прірву, але є треба ще працювати цілий місяць, а вже лінь писати самому код, всі хотять, щоб за цього писала іяйка, але впадло розібратись як ефективно та екномно поводитись з токенами, щоб і не втрачалась якість його.
Прийшлось внікнуть як так зробити і от народилась ця дока, тестував на своїй реальній задачці, приклади також додані в статейку.
(Спойлер - у мене з цими порадами кількість токенів зменшилась в 6 раз, з 77к до 11.5к ):
Зокрема описано:
-які моделі краще використовувати за замовчуванням
-як правильно працювати з @file
-як зменшувати контекст запитів
-як уникати зайвих regenerate
-як правильно формулювати prompts
-і ще інші
https://svyat.tech/efektivne-vikoristannya-cursor-ta-optimizaciya-vitrat-na-ai | 0 |
| 20 |  З чого почати свій шлях в кібербезпеку. Іспит Portswigger/BurpSuite. Штучний Інтелект VS Хакери
Привіт! Як стати penetration tester’ом і скласти один із найскладніших іспитів у веббезпеці?
У цьому відео говоримо з Назарієм про його шлях у кібербезпеку, реальний досвід складання Burp Suite Certified Practitioner і те, що насправді працює в навчанні. Впевнений, що це відео зекономить тобі мінімум одну спробу скласти іспит.
Я отримав задоволення від цієї розмови - сподіваюся, вам також сподобається.
https://www.youtube.com/watch?v=dXRkXlC-Tc8&feature=youtu.be | 0 |
