InfoSec VK Hub

Как мы обеспечиваем безопасность ИИ в VK В первой части рассказали, как в VK защищаем данные при работе с внешними LLM и контролируем действия ИИ-агентов. Но на этом работа не заканчивается. Важно не только следить за тем, что ИИ может делать, но и проверять сами инструменты, которые ему доступны, а также AI-продукты ещё до их запуска. В продолжении серии Павел Литиков рассказывает: 🔹Как мы проверяем плагины и MCP-серверы. 🔹 Зачем составляем модели угроз на этапе проектирования. 🔹 Как тестируем готовых ИИ-ассистентов с помощью реальных сценариев атак. В том числе — с использованием атакующих LLM-моделей, которые анализируют ответы ассистента и меняют тактику, чтобы найти слабые места в защите. Подробности — в карточках 👉 #эксперт #разбор #AI VK Security | Буст этому каналу

🤖 Как мы обеспечиваем безопасность ИИ в VK Что происходит, когда сотрудник отправляет запрос во внешнюю LLM? Как не допустить утечки конфиденциальных данных и убедиться, что ИИ-агент не выполнит лишних действий? В VK мы решаем эти задачи на нескольких уровнях: 🔹проверяем запросы к внешним моделям; 🔹контролируем инструменты, доступные ИИ-агентам; 🔹ограничиваем действия, которые они могут выполнять. В первой части серии карточек Павел Литиков рассказывает, как устроена эта защита: от AI Proxy и фильтрации секретов до корпоративного каталога инструментов и управления правами доступа. Листайте карточки — разбираем, что и как работает внутри 👉 #эксперт #разбор #AI VK Security | Буст этому каналу

🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным" 🔜🔜🔜🔜🔜 🤝🤝🤝 📺 [YouTube] 💙 [VK Video] 🎵 [Яндекс Музыка] 💬 [Mave в Tg] 📺 [RuTube] - Нажми кнопку «В ТОП🚀» 🎬 [Другие платформы] 🔜🔜🔜🔜🔜 🤝[О партнерах]: 1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа 2️⃣ Медиа-партнер:🔊Global Digital Space 3️⃣ Медиа-партнер:☁️Компьютерра 4️⃣Медиа-партнер:🙂CISOCLUB 〰️〰️〰️〰️〰️ 💌Стать партнером 🔜🔜🔜🔜🔜 Гость:🔥Антон Карпов, вице-президент по безопасности VK. 🔜🔜🔜🔜🔜 🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies 〰️〰️〰️ 🔥 ТОП цитат с выпуска: 1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.» — Антон Карпов 00:10:27 · ироничный совет о карьере; 2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.» — Антон Карпов 00:11:51 · о работе на стороне заказчика 3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.» — Антон Карпов 00:14:07 · о роли ИБ; 4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.» — Антон Карпов 00:17:42 · о принципах управления 5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.» — Антон Карпов 00:20:11 · о доверии команде 6. 💬 «Право на ошибку очень важно.» — Антон Карпов 00:21:58 · об ответственности без страха 7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.» — Антон Карпо 00:22:54 · об ожиданиях руководителя 8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.» — Антон Карпов 00:24:38 · о видимости работы ИБ 9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.» — Антон Карпов 00:25:33 · полемическая позиция гостя, не универсальная рекомендация 10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?» — Антон Карпов 00:30:52 · что спросить у CEO 11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.» — Антон Карпов 00:31:40 · цитирует своего первого руководителя в Яндексе; 12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.» — Антон Карпов 00:33:00 · о слепых зонах 13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.» — Антон Карпов 00:38:43 · о выборе работы 14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.» — Антон Карпов 00:44:38 · речь об инцидентах; 15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.» — Антон Карпов 00:46:10 · о подмене защиты проверкой; 16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.» — Дмитрий Беляев 00:36:01 · о диалоге с администраторами и бизнесом 17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.» — Дмитрий Беляев 01:10:10 · о пользе проверок 18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.» — Анастасия Фёдорова 00:09:00 · о новом образе специалиста ИБ 19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.» — Анастасия Фёдорова 01:05:03 · о балансе безопасности и релизов 20. 💬 «Обратная связь — завтрак для чемпионов.» — Анастасия Фёдорова 01:10:20 〰️〰️〰️ 📝Связаться с Дмитрием 💪 [Стикеры] 〰️〰️〰️ 💥Почему нужно попасть на проект [Belyaev_Security]💥 〰️〰️〰️ #кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст

🎙 Почему пентест не заменяет работу по защите, а отсутствие инцидентов — ещё не повод выдохнуть? Антон Карпов, вице-президент по безопасности VK, — в гостях у Belyaev_Podcast. Вместе с ведущим Дмитрием Беляевым и Анастасией Федоровой из Positive Technologies поговорили о том, как изменилась ИБ за двадцать лет, когда допустимы компромиссы ради релиза и почему важно, чтобы инженеры сами приходили к безопасникам. Внутри — истории из практики Антона, взгляд на управление командой и на то, как ИИ меняет профессию. Смотреть 👇

🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным" 🔜🔜🔜🔜🔜 🤝🤝🤝 📺 [YouTube] 💙 [VK Video] 🎵 [Яндекс Музыка] 💬 [Mave в Tg] 📺 [RuTube] - Нажми кнопку «В ТОП🚀» 🎬 [Другие платформы] 🔜🔜🔜🔜🔜 🤝[О партнерах]: 1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа 2️⃣ Медиа-партнер:🔊Global Digital Space 3️⃣ Медиа-партнер:☁️Компьютерра 4️⃣Медиа-партнер:🙂CISOCLUB 〰️〰️〰️〰️〰️ 💌Стать партнером 🔜🔜🔜🔜🔜 Гость:🔥Антон Карпов, вице-президент по безопасности VK. 🔜🔜🔜🔜🔜 🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies 〰️〰️〰️ 🔥 ТОП цитат с выпуска: 1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.» — Антон Карпов 00:10:27 · ироничный совет о карьере; 2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.» — Антон Карпов 00:11:51 · о работе на стороне заказчика 3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.» — Антон Карпов 00:14:07 · о роли ИБ; 4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.» — Антон Карпов 00:17:42 · о принципах управления 5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.» — Антон Карпов 00:20:11 · о доверии команде 6. 💬 «Право на ошибку очень важно.» — Антон Карпов 00:21:58 · об ответственности без страха 7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.» — Антон Карпо 00:22:54 · об ожиданиях руководителя 8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.» — Антон Карпов 00:24:38 · о видимости работы ИБ 9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.» — Антон Карпов 00:25:33 · полемическая позиция гостя, не универсальная рекомендация 10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?» — Антон Карпов 00:30:52 · что спросить у CEO 11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.» — Антон Карпов 00:31:40 · цитирует своего первого руководителя в Яндексе; 12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.» — Антон Карпов 00:33:00 · о слепых зонах 13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.» — Антон Карпов 00:38:43 · о выборе работы 14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.» — Антон Карпов 00:44:38 · речь об инцидентах; 15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.» — Антон Карпов 00:46:10 · о подмене защиты проверкой; 16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.» — Дмитрий Беляев 00:36:01 · о диалоге с администраторами и бизнесом 17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.» — Дмитрий Беляев 01:10:10 · о пользе проверок 18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.» — Анастасия Фёдорова 00:09:00 · о новом образе специалиста ИБ 19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.» — Анастасия Фёдорова 01:05:03 · о балансе безопасности и релизов 20. 💬 «Обратная связь — завтрак для чемпионов.» — Анастасия Фёдорова 01:10:20 〰️〰️〰️ 📝Связаться с Дмитрием 💪 [Стикеры] 〰️〰️〰️ 💥Почему нужно попасть на проект [Belyaev_Security]💥 〰️〰️〰️ #кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст

🎙 Устроиться курьером, чтобы получить доступ к закрытому сервису? Или отправить 15-минутный скринкаст, чтобы доказать существование бага? И это лишь пара историй из нового выпуска «Спасибо за репорт». Получилось обсудить самые разные стороны багбаунти, сравнить подходы компаний, разобрать реальные кейсы и ситуации, в которых даже у опытных специалистов нет единого мнения. Будет интересно и начинающим, и опытным багхантерам, и командам ИБ, и тем, кто запускает или развивает собственные багбаунти-программы. 💙 Смотреть выпуск VK Security | Буст этому каналу #bugbounty #подкаст

А что там по другую сторону багбаунти? 🔮 Почему отклоняют репорты, как определяют размер выплаты и что происходит, когда багхантер не согласен с решением триажера? В новом выпуске «Спасибо за репорт» Анна Куренова (SavAnna) обсудила внутреннюю кухню багбаунти с Иваном Чалыкиным (Яндекс), Елизаветой Дудко (Т-Банк) и Петром Уваровым (ex-VK). Поговорили обо всем, что обычно остаётся за кадром: от спорных выплат и дубликатов до нейрослопа, который теперь приходится разбирать командам триажа. Полный выпуск — сегодня вечером 👀 VK Security | Буст этому каналу #bugbounty #подкаст

Итоги III квартала VK Bug Bounty🔥 За три месяца нам прислали сотни отчётов, нашли немало интересных уязвимостей и успели удивить нас результатами. Особенно отличились наши хантеры в погоне за критами, а один из новичков всего за квартал добрался до второго места в рейтинге! Кто стал героем квартала, какие уязвимости встречались чаще всего и что у нас по цифрам — собрали главное в карточках. Листайте, есть кого поздравить 👏 VK Security | Буст этому каналу #bugbounty #итоги

Новеньким — привет! Собрали для вас всё самое интересное 👋 После ZeroNights и VK AI Security Nights нас здесь стало больше. Рады всем, кто присоединился! Мы делимся опытом команды безопасности VK: рассказываем о собственных разработках, разбираем реальные уязвимости, обсуждаем новые подходы к ИБ и иногда заглядываем за кулисы наших проектов. Собрали подборку, чтобы было проще познакомиться с каналом. 🛠 Безопасная разработка и собственные инструменты 🔹LLM + Nuclei: автоматизируем поиск уязвимостей — как мы научили LLM генерировать Nuclei-шаблоны для VK API. 🔹Как один инцидент изменил наш подход к GitHub — кейс команды инфраструктурной безопасности о пересмотре защиты и рабочих процессов. 🔹 «Эгида» — как используем ML для оценки рисков при согласовании доступов и что делаем, когда модель не уверена в результате. 🐛 Bug Bounty: практика и реальные кейсы 🔹Разбираем реальные уязвимости — нестабильная XSS, инъекции через SVG и другие находки багхантеров. Ещё три раскрытых отчёта — для тех, кому хочется больше технических подробностей. 🔹Плагин Burp Suite для MAX — инструмент, который упрощает исследование веб-версии приложения. 🤖 SOC и инфраструктурная безопасность 🔹 Как перестать тонуть в потоке алертов — опыт команды L1 SOC: как справляться с большим количеством событий и сокращать ручную работу. 🎬 Технологии безопасности Big Tech — показываем изнутри В нашем цикле технических видео разбираем собственные разработки VK, их архитектуру и инженерные решения. Уже рассказали про VK Security Gate — платформу для автоматизации проверок безопасности, беспарольную аутентификацию VKey, кейс по созданию идеального сканера и потокового коррелятора, который обрабатывает более 2 млн событий в секунду. Все выпуски ищите по хештегу #технологии. 🎙 Ещё больше о Bug Bounty — в нашем подкасте У нас есть подкаст «Спасибо за репорт» — говорим с багхантерами о багах, отчетах и индустрии Bug Bounty. Из недавнего: ИИ-агенты со Slonser, HackAdvisor с k3ypt0 и раскрытие отчётов с freeman. 📌 Сохраняйте подборку, чтобы вернуться к материалам позже. А подробную навигацию по темам и рубрикам всегда можно найти в закрепе канала. А если вы недавно с нами — расскажите в комментариях, какие темы вам интереснее всего. Возможно, именно о них будет один из следующих материалов. VK Security | Буст этому каналу #дайджест

VK AI Security Nights ’26: ищите себя на фотографиях 📸 Вчера делились докладами, а сегодня предлагаем немного вернуться в атмосферу нашего вечера. Знакомые лица, новые знакомства, живые обсуждения и разговоры, которые продолжились даже после завершения официальной программы. Собрали самые яркие моменты в фотографиях. Листайте, ищите себя и тех, с кем успели познакомиться! А всем, кто регистрировался на мероприятие, мы уже отправили фотографии на почту. Проверяйте входящие (и на всякий случай «Спам»). P.S. И да, нам интересно: какую тему вы бы хотели обсудить на следующем VK AI Security Nights?

VK AI Security Nights ’26: практика безопасности ИИ На прошлой неделе собрались в питерском офисе VK. Получился вечер про очень практичные вещи: что делать с критической уязвимостью, когда CVE ещё не появился, как AI уже меняет Bug Bounty и где заканчивается автоматизация и всё ещё нужен человек. 👉🏻 Илья Сидельников показал, как в VK выстроен непрерывный мониторинг Open Source-зависимостей и почему в реальной жизни ждать, пока нужная уязвимость появится во всех базах, — не вариант. 👉🏻 Максим Прокопович продолжил тему уже со стороны Bug Bounty — рассказал, как AI помогает разбирать поток отчётов, искать дубли и анализировать уязвимости. А потом разговор закономерно вышел за рамки отдельных инструментов: вместе с Павлом Никитиным и Данилом Капустиным обсудили, от чего и как вообще защищать современные AI-системы. Shadow AI, агенты, свежие инциденты, Defense in Depth — вопросов в итоге оказалось явно больше, чем времени на сцене. Поэтому продолжили уже после докладов — с музыкой, закусками и разговорами без микрофонов и таймингов. → Скачать доклады Спасибо всем, кто был с нами в этот вечер 💙

Пока все обсуждали AI, машины уже начали действовать Сначала они просто выполняли команды. Потом сами начали принимать решения. Теперь Skynet выбрал ZeroNights полем битвы, во главе машин встал T-26. Будущее человечества — под угрозой. Но Сопротивление ещё не проиграло. Его возглавил Персик О’Коннор. И сегодня ему нужны новые бойцы. Присоединяйся к Сопротивлению: проходи игры в мини-приложении, побеждай машины и превращай их в своих союзников, зарабатывай игровую валюту и обменивай её на призы в VK Merch Point. Первые 1000 вступивших в Сопротивление получат свою первую награду — стикерпак. Дальше — новые игры, больше игровой валюты и мерч, который можно выбрать самому. А бойцы, которые пройдут все игры, получат допуск к финальной битве с T-26 ⚡️ Спаси человечество! 👉🏻Вступай в Сопротивление VK Security | Буст этому каналу #конференция #ZeroNights

Вжух! А у нас большие новости для багхантеров 🔥 Помните, мы обещали обновить механику выдачи мерча? В итоге пошли дальше — полностью переосмыслили систему выдачи мерча для багхантеров. Больше не мы решаем, какой приз вам отправить. Теперь выбираете вы. 🛒 Запускаем VK Bounty Shop — магазин мерча для тех, кто сдаёт отчёты по программам VK Bug Bounty. Как всё работает: сдаёте отчёты → получаете за принятые отчёты багсы → копите их → обмениваете в VK Bounty Shop на то, что хочется именно вам. Худи? Забирайте. Термобутылку? Пожалуйста. Персика? Не вопрос! И главное — багсы не сгорают вместе с кварталом. Можно копить их дальше и забирать то, что хочется, когда накопили нужное количество. 🔎 А ещё сам VK Bounty Shop тоже можно проверить на уязвимости. Отчёт можно сдать на любой платформе в разделе «Другое». За принятые отчёты начислим багсы на покупку выбранного мерча — их количество будет зависеть от критичности уязвимости. Короче, теперь всё просто: вы находите баги — вы и выбираете награду. 🔥Торопитесь в свои личные кабинеты — проверять баланс багсов и выбирать, на что тратить! VK Security | Буст этому каналу #bugbounty #vkbountyshop

VK × ZeroNights: раскрываем карты 👀 Встречаемся уже завтра! 🛠 Начнём с технической части: 🔹В 14:30 Александр Федченко и Игорь Гребенец выступят с докладом «От diff до trust boundary: как увидеть модель угроз в потоке изменений». Покажем, как связали Oracul и ThreatOne, чтобы находить сигналы об изменении поверхности атаки прямо в потоке продуктовых изменений и превращать их в воспроизводимую модель угроз — с доказательствами, трассируемостью и проверкой человеком. 🔹 Наши эксперты будут участвовать и в других частях программы: вице-президент по безопасности VK Антон Карпов выступит со вступительным словом на открытии, Павел Никитин будет вести Heap Stage, а Анатолий Коваленко — SecOps Track. 🎮 А что по активностям? В этом году решили обойтись без CTF — вместо этого сделали больше пространства для общения и отдыха: лаунджи, коворкинг, летняя терраса и кофе. А вот за мерч придётся немного побороться: проходите квест-игру, набирайте баллы и забирайте призы от VK. 🪲 P.S. Отдельный привет багхантерам Для вас тоже кое-что приготовили — захватите мундштуки 😉 Встречаемся в 16:00 в VK Hall. Для прохода достаточно одного принятого отчёта — на любой платформе и в любой багбаунти-программе. Встречаемся 30 сентября на ZeroNights 🔥 VK Security | Буст этому каналу #конференция #ZeroNights

⚡️ Разыгрываем три билета на ZeroNights 29 сентября на VK AI Security Nights’26 говорим про AI в security: технические доклады, практика, дискуссия со спикерами и afterparty. А в конце вечера устроим квиз про AI — с вопросами про технологии, security и немного общих знаний. Трое участников с лучшими результатами получат билеты на ZeroNights. Так что для кого-то в этом году конференция начнётся на день раньше — вместе с нами 👀 Если собирались на VK AI Security Nights’26, но откладывали регистрацию — самое время. Она открыта до 25 сентября, 18:00 (мск). И лучше не оставлять всё на последний момент: мест остаётся всё меньше. 👉 Регистрируйтесь сами и зовите своих коллег. VK Security | Буст этому каналу #конференция #митап #aisecurity

Ну что там с подкастом «Спасибо за репорт»? 👀 Есть новости. Даже несколько. Новый выпуск уже совсем близко — его пока оставим за кадром. А вот один из будущих предлагаем собрать вместе с вами. Недавно мы спрашивали, кого вы хотите видеть в нашем подкасте, и очень много голосов было за… Барабанная дробь… 🥁 Сергея Зыбнева (Похека). Мы с удовольствием пригласили Сергея — и он согласился 🙌 О чём будем говорить? А это как раз решать вам. Задавайте вопросы. Можно один. Можно десять. Можно в комментарии, а можно через бота. 👉🏻 Задать вопрос #bugbounty #подкаст VK Security | Буст этому каналу

Петербург, снова к вам ⚡️⚡️ Год назад впервые привезли наш митап в северную столицу— говорили про AppSec, много общались и в итоге поняли: нам понравилось. Кажется, вам тоже :) Поэтому 29 сентября возвращаемся — уже с VK AI Security Nights’26. В этот раз всё вокруг AI × Security: как использовать AI в безопасности, как защищать сами AI-системы и что уже можно применять в работе прямо сейчас. Зовём всех, кто работает с AppSec, DevSecOps, AI Security, Bug Bounty и другими направлениями безопасности — и хочет оставаться на острие того, как AI меняет нашу индустрию. В программе — реальные кейсы, инструменты, эксперименты, рабочие решения и гипотезы, которые пережили встречу с реальностью. А ещё — дискуссия со спикерами, где можно будет задать вопросы и включиться в обсуждение. После докладов остаёмся на afterparty: музыка, общение и вечерний Петербург 🌃 Количество мест ограничено. Мероприятие будет только в офлайн-режиме. 👉 Регистрация А если едете на ZeroNights — считайте, что это наша pre-party перед конференцией 😎 Увидимся в Питере!

⚡MAX теперь удобнее исследовать через Burp Suite Подготовили плагин для Burp Suite, который позволяет полноценно работать с трафиком веб-версии MAX. С его помощью можно: 🔹 перехватывать и читать запросы; 🔹 изменять их; 🔹 отправлять повторно — всё в привычном workflow Burp Suite. Раньше при исследовании веб-версии MAX эта часть работы была ограничена. Теперь можно быстрее переходить непосредственно к анализу приложения и проверке гипотез. 🔗 Плагин #bugbounty #MAX

🧩 LLM генерирует Nuclei-шаблон. Что может пойти не так? В новом выпуске цикла «Технологии безопасности Big Tech» разбираем кейс автоматизации с LLM и Nuclei. LLM анализирует описание уязвимости и готовит данные для Nuclei-шаблона: метод запроса, путь, параметры, тело запроса и признаки успешной проверки. ⚠️ На выходе результат может выглядеть корректно, но содержать ошибку. Например, модель подменила один путь — вернула похожий на исходный, но несуществующий. Такую ошибку легко пропустить: шаблон соберётся, сканирование запустится, но запрос уйдёт по адресу, которого нет. Глеб Зиновьев, старший специалист по безопасности приложений, разбирает, как проверять вывод LLM перед запуском Nuclei-шаблона. В фокусе: — как привязывать каждый извлечённый факт к цитате из исходного описания; — где останавливать процесс, если контекста не хватает; — как контролировать качество после изменений в модели или логике пайплайна. И шире — как выстраивать проверку вывода LLM перед его использованием в автоматизации. 🍿 Смотреть новый выпуск VK Security | Буст этому каналу