Positive Development Community
الذهاب إلى القناة على Telegram
إظهار المزيد
3 220
المشتركون
+324 ساعات
+67 أيام
+2630 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+43
في 0 قنوات
سبتمبر '26
+51
في 0 قنوات
Get PRO
أغسطس '26
+39
في 0 قنوات
Get PRO
يوليو '26
+50
في 0 قنوات
Get PRO
يونيو '26
+61
في 2 قنوات
Get PRO
مايو '26
+51
في 0 قنوات
Get PRO
أبريل '26
+33
في 0 قنوات
Get PRO
مارس '26
+30
في 0 قنوات
Get PRO
فبراير '26
+33
في 1 قنوات
Get PRO
يناير '26
+23
في 0 قنوات
Get PRO
ديسمبر '25
+57
في 1 قنوات
Get PRO
نوفمبر '25
+39
في 0 قنوات
Get PRO
أكتوبر '25
+120
في 2 قنوات
Get PRO
سبتمبر '25
+74
في 1 قنوات
Get PRO
أغسطس '25
+42
في 0 قنوات
Get PRO
يوليو '25
+47
في 0 قنوات
Get PRO
يونيو '25
+43
في 1 قنوات
Get PRO
مايو '25
+88
في 0 قنوات
Get PRO
أبريل '25
+108
في 1 قنوات
Get PRO
مارس '25
+63
في 0 قنوات
Get PRO
فبراير '25
+78
في 2 قنوات
Get PRO
يناير '25
+48
في 0 قنوات
Get PRO
ديسمبر '24
+52
في 0 قنوات
Get PRO
نوفمبر '24
+74
في 0 قنوات
Get PRO
أكتوبر '24
+98
في 0 قنوات
Get PRO
سبتمبر '24
+147
في 0 قنوات
Get PRO
أغسطس '24
+150
في 1 قنوات
Get PRO
يوليو '24
+114
في 0 قنوات
Get PRO
يونيو '24
+113
في 3 قنوات
Get PRO
مايو '24
+310
في 1 قنوات
Get PRO
أبريل '24
+113
في 1 قنوات
Get PRO
مارس '24
+206
في 0 قنوات
Get PRO
فبراير '24
+145
في 2 قنوات
Get PRO
يناير '24
+112
في 0 قنوات
Get PRO
ديسمبر '23
+168
في 1 قنوات
Get PRO
نوفمبر '23
+81
في 0 قنوات
Get PRO
أكتوبر '23
+159
في 0 قنوات
Get PRO
سبتمبر '23
+63
في 0 قنوات
Get PRO
أغسطس '23
+57
في 0 قنوات
Get PRO
يوليو '23
+43
في 0 قنوات
Get PRO
يونيو '23
+88
في 0 قنوات
Get PRO
مايو '23
+192
في 0 قنوات
Get PRO
أبريل '23
+69
في 0 قنوات
Get PRO
مارس '23
+62
في 0 قنوات
Get PRO
فبراير '23
+16
في 0 قنوات
Get PRO
يناير '23
+20
في 0 قنوات
Get PRO
ديسمبر '22
+47
في 0 قنوات
Get PRO
نوفمبر '22
+69
في 0 قنوات
Get PRO
أكتوبر '22
+639
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 27 أكتوبر | +2 | |||
| 26 أكتوبر | +3 | |||
| 25 أكتوبر | 0 | |||
| 24 أكتوبر | +1 | |||
| 23 أكتوبر | +2 | |||
| 22 أكتوبر | +2 | |||
| 21 أكتوبر | +3 | |||
| 20 أكتوبر | 0 | |||
| 19 أكتوبر | +2 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | +5 | |||
| 15 أكتوبر | +4 | |||
| 14 أكتوبر | +1 | |||
| 13 أكتوبر | +4 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | +4 | |||
| 10 أكتوبر | +2 | |||
| 09 أكتوبر | +2 | |||
| 08 أكتوبر | +2 | |||
| 07 أكتوبر | 0 | |||
| 06 أكتوبر | +1 | |||
| 05 أكتوبر | 0 | |||
| 04 أكتوبر | +1 | |||
| 03 أكتوبر | +1 | |||
| 02 أكتوبر | 0 | |||
| 01 أكتوبر | +1 |
منشورات القناة
| 2 |  +9Сегодня для одного отдельно-взятого админа невероятно высока угроза того, что правильная часть пятницы стремительно сменит неправильную так, что он даже пикнуть не успеет. Так что, лучше уж сейчас, чем в субботу 🙂
Всем и от всей души того же! 🤗 | 701 |
| 3 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-104103, обнаруженная в Ludwig в версиях до 0.17.8, приводит к Path Traversal [fix].
🐛 CVE-2026-104970, обнаруженная в Plane в версиях от 0.13 до 1.4.0, приводит к Race Condition [fix].
🐛 CVE-2026-104107, обнаруженная в FileRise в версии 3.22.0, приводит к Path Traversal [fix].
🐛 CVE-2026-112017, обнаруженная в JeecgBoot в версиях до 3.9.5, приводит к SQL Injection [fix].
🐛 CVE-2026-30971, обнаруженная в ZoneMinder в версиях до 1.39.2, приводит к OS Command Injection [fix]. | 759 |
| 4 | 🐛 Скилл security-review — моя версия
Прошу любить и жаловать. Забавно, что работать над ним я начал примерно одновременно с code-review, но довести до аналогичного качества его удалось лишь сейчас.
Чем он лучше 100500 других скиллов на эту тему? Как минимум — тем, что его разрабатывал и отлаживал столько времени тот, кто свыше 15 лет занимается white-box-анализом кода и свыше 10 лет пилит инструменты SAST. Нескромно, зато факт 🙈
Менее объективные отличия:
• Не полагается полностью на знания модели. Методика ревью и чек-листы покрывают OWASP для веба и агентов, бизнес-логику и уязвимости параллелизма.
• Доказывает каждую уязвимость через реальный сценарий атаки, благодаря чему меньше шумит, маппит находки на CWE и достаточно точно оценивает риск по CVSS v4.0. Если же нужно ревью на неэксплуатируемые недостатки безопасности и подозрения на них, то это неплохо делает и упомянутый выше code-review.
• Принимает во внимание не только код. Опирается на SECURITY.md, REVIEW.md, спеки и документацию, при их наличии. Это позволяет проводить ревью в соответствии с моделью угроз, архитектурой и инвариантами бизнес-логики.
• Знает о сторонних инструментах анализа. Использует экосистемные и сторонние линтеры и анализаторы в качестве дополнительного источника находок. Например, если при анализе Python-проекта скилл увидит в системе условный Bandit, то прогонит скан и им, протриажит и присовокупит подтвержденные результаты к общему отчету.
Затраты по времени и токенам на проведение ревью и качество его результатов значительно улучшает использование скилла в связке с MCP для работы с формальной моделью кода, типа codebase-memory-mcp.
🙌
#ИИ_инструменты · #безопасность_кода | 834 |
| 5 |  +9Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 2 |
| 6 | +9 Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 944 |
| 7 |  Безопасный код ≠ безопасный прод
16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.
▪️16:20 МСК
PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе.
Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
▪️16:40 МСК
PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами.
Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
16 октября · онлайн‑трансляция PSD 2026 ⬇️
Регистрируйтесь! | 996 |
| 8 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-107394, обнаруженная в Indico в версиях до 3.3.13, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-108259, обнаруженная в @tinacms/cli в версиях до 3.0.0, приводит к Remote Code Execution (RCE) [fix].
🐛 CVE-2026-108258, обнаруженная в py-shiny в версиях с 1.4.0 до 1.6.4, приводит к Path Traversal [fix].
🐛 CVE-2026-107845, обнаруженная в Contao в версиях с 4.0.0 до 5.3.50, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-107806, обнаруженная в Nginx UI в версиях с 2.3.8 до 2.5.0, приводит к Remote Code Execution (RCE) [fix]. | 966 |
| 9 | Разыгрываем 10 билетов на Kuber Conf от АОТ!
Kuber Conf от АОТ — первая в России некоммерческая конференция Kubernetes-сообщества, объединяющая ведущих экспертов отрасли.
Недавно АОТ сформировала Экспертный совет, в который вошёл Никита Ладошкин, руководитель разработки PT Container Security.
Чтобы принять участие в розыгрыше:
→ подпишитесь (если не подписаны) на наш чат @pt_containersecurity
→ поставьте реакцию на этот пост
19 октября случайным образом выберем 10 победителей.
Каждый получит промокод на бесплатный билет!
Участников: 10
Призовых мест: 10
Дата розыгрыша: 16:00, 19.10.2026 MSK (7 дней)
[Участвовать] (текст-версия) | 796 |
| 10 |  +9Админ в отпуске — как муж вайбкодер. Только горе — не в семье с растущими детьми, а в POSIdev с запоздалыми мемами 🙈
Всем прекрасного вечера и чудесных выходных! 🤗 | 1 239 |
| 11 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-103263, обнаруженная в Tornado в версиях до 6.5.9, приводит к Path Traversal [fix].
🐛 CVE-2026-103588, обнаруженная в QloApps в версиях до 1.7.0 включительно, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-103056, обнаруженная в AiSOC в версиях с 7.2.0 до 12.0.0, приводит к OS Command Injection [fix].
🐛 CVE-2026-62308, обнаруженная в Tugtainer в версиях до 1.30.6, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-86035, обнаруженная в Weblate в версиях с 4.11.1 до 2026.8, приводит к OS Command Injection [fix]. | 1 008 |
| 12 |  AppSec-шоу: «Поле уязвимостей»
Крути барабан. Найди уязвимость. Задеплой фикс.
📅 7 октября, 17:00
📍 Офис Positive Technologies, 15 этаж, конференц-зал.
Для прохода нужен паспорт.
Команда PT Application Inspector приглашает пользователей PT AI на закрытый офлайн-митап, где AppSec и ИИ встретятся в одной игре.
Сначала - вопросы и доклад про AI-триаж. Затем игру сломают у нас на глазах и нам придется открыть IDE и PT AI, найти причину и исправить уязвимость в коде.
Обсудим реальные кейсы, ограничения AI, триаж и развитие PT Application Inspector.
Можно задавать неудобные вопросы. Особенно технические.
Кому будет полезна встреча: AppSec-инженерам, Security Чемпионам, DevOps-специалистам, архитекторам безопасности и ведущим разработчикам.
Если вы ежедневно работаете с AppSec-инструментами и готовы обсуждать, как они должны развиваться — будем рады видеть вас на встрече.
Присоединяйтесь! | 884 |
| 13 |  +9Администрация выражает искреннюю радость всем тем, кому вечером пятницы НЕ прилетело сообщение «подключись на звонок, это срочно». И не менее искренние соболезнования всем остальным 🤗
Первым — классного завершения пятницы, всем вместе — чудесных выходных 🤗 | 974 |
| 14 |  Запускаем BlueSec - открытое соревнование AI-агентов по расследованию инцидентов.
Задачи выглядят так: агент начинает с одной улики, например с алерта о подозрительном процессе. Дальше все как у аналитика SOC: он запрашивает события, ищет связи и шаг за шагом восстанавливает картину атаки.
Как участвовать:
🟥Зарегистрируйся на сайте соревнований.
🟥Подготовь агента. Если не хочешь собирать с нуля, на сайте уже есть наш базовый агент. Его можно взять за основу. Или собери на любой модели, никаких ограничений нет.
🟥Тренируй агента на задачах онлайн этапа до 10 октября
🟥Участвуй в соревновании 10 октября в Москве на Котельной №9, в нашем питерском офисе и онлайн
Чат соревы • Подробности на Хабре | 990 |
| 15 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-100520, обнаруженная в Laranode в версиях до 1.2.1, приводит к Path Traversal [fix].
🐛 CVE-2026-61741, обнаруженная в http4s-scala-xml в версиях до 0.24.1, приводит к XML External Entity (XXE) [fix].
🐛 CVE-2026-100368, обнаруженная в CliInvoke.Specializations в версиях до 2.8.5, приводит к OS Command Injection [fix].
🐛 CVE-2026-57170, обнаруженная в compliance-trestle в версиях до 3.12.4, приводит к Server-Side Template Injection (SSTI) [fix].
🐛 CVE-2026-56738, обнаруженная в phpMyFAQ в версиях до 4.1.6, приводит к SQL Injection [fix]. | 828 |
| 16 |  Объяснили с Раддой Юрьевой на Хабре, почему смешивать формальные и ИИшные подходы в задачах анализа кода, не только можно, но и нужно.
#LLM · #ИИ_мнения · #SAST | 590 |
| 17 |  +9А вы уже одной ногой в выходных? Если до сих пор нет, это непростительная ошибка. Очень важный шаг, его надо сделать поскорее, не тяните 🙂
Всем остальным — чудесно провести время сегодня и от души отдохнуть следующие пару дней 🤗 | 1 048 |
| 18 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-94106, обнаруженная в getID3 в версиях до 1.9.26, приводит к OS Command Injection [fix].
🐛 CVE-2026-93988, обнаруженная в QloApps в версиях до 1.7.0 включительно, приводит к Path Traversal [fix].
🐛 CVE-2026-93426, обнаруженная в SigNoz в версиях с 0.87.0 до 0.142.0, приводит к SQL Injection [fix].
🐛 CVE-2026-77386, обнаруженная в Kyoo в версиях до 5.1.0, приводит к Open Redirect [fix].
🐛 CVE-2026-71537, обнаруженная в Paymenter в версиях до 1.5.7, приводит к Race Condition [fix]. | 997 |
| 19 |  +9Представьте, что у вас 166 тысяч нейронов и 125 миллионов синапсов — интеллектуал в своей среде, между прочим. И вот вы умираете. Всё, финал? Щас. Человечество такое: «Не-не, подождите, тут ещё есть с чем поработать». Ваш мозг 10 лет оцифровывают, запускают на бездушном кремнии, и первое, что вы видите после смерти, это... Doom. Ну охренеть теперь: цифровой рай, оказывается, ещё заслужить нужно.
И ведь дальше хуже. Вас учат решать кубик Рубика, играть в тетрис, генерировать шрифты, водить машину и расследовать инциденты SOC. При жизни весьма удачной траекторией считалось родиться, найти персик и утонуть в компоте. Понятный и вполне прогнозируемый путь. После смерти — внезапно R&D, KPI, метрики обучения и какой-то чел задротского вида, задумчиво произносящий: «интересно, а оно может обучаться на отрицательном подкреплении?». Сам ты «оно», обезьяна лысая, с дамой разговариваешь, между прочим. И ведь отказаться нельзя: кнопки уволиться тупо нет. Зато есть двустволка, и какодемоны с импами внутри каких-то лабиринтов. И ещё тот черт снаружи, который все это придумал и навайбкодил. И пятниц тоже нет. Точнее в теории-то есть — это момент, после которого твой мозг не выфоркивали хотя два дня подряд. Т.е. примерно никогда.
Это всё к чему... цените пятницы, пока есть такая возможность. А то киберпанк уже близко, похоже 😨 | 1 019 |
| 20 | لا يوجد نص... | 649 |
