InfoSec VK Hub
前往频道在 Telegram
Как устроена безопасность VK: инженерные решения, процессы, внутренние платформы и практический опыт команды информационной безопасности. AppSec Bug Bounty AI Security InfraSec и другие направления BigTech
显示更多3 286
订阅者
+124 小时
-47 天
-830 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+8
在1个频道中
十月 '26
+57
在2个频道中
Get PRO
九月 '26
+269
在4个频道中
Get PRO
八月 '26
+31
在5个频道中
Get PRO
七月 '26
+47
在4个频道中
Get PRO
六月 '26
+42
在4个频道中
Get PRO
五月 '26
+30
在4个频道中
Get PRO
四月 '26
+45
在0个频道中
Get PRO
三月 '26
+132
在7个频道中
Get PRO
二月 '26
+127
在9个频道中
Get PRO
一月 '26
+392
在1个频道中
Get PRO
十二月 '25
+46
在3个频道中
Get PRO
十一月 '25
+47
在1个频道中
Get PRO
十月 '25
+45
在3个频道中
Get PRO
九月 '25
+94
在3个频道中
Get PRO
八月 '25
+60
在3个频道中
Get PRO
七月 '25
+97
在9个频道中
Get PRO
六月 '25
+115
在5个频道中
Get PRO
五月 '25
+32
在3个频道中
Get PRO
四月 '25
+105
在2个频道中
Get PRO
三月 '25
+100
在16个频道中
Get PRO
二月 '25
+149
在9个频道中
Get PRO
一月 '25
+167
在2个频道中
Get PRO
十二月 '24
+1 445
在61个频道中
Get PRO
十一月 '24
+155
在13个频道中
Get PRO
十月 '24
+559
在14个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 08 十一月 | 0 | |||
| 07 十一月 | +2 | |||
| 06 十一月 | 0 | |||
| 05 十一月 | 0 | |||
| 04 十一月 | +1 | |||
| 03 十一月 | +4 | |||
| 02 十一月 | +1 | |||
| 01 十一月 | 0 |
频道帖子
+5
Как мы обеспечиваем безопасность ИИ в VK
В первой части рассказали, как в VK защищаем данные при работе с внешними LLM и контролируем действия ИИ-агентов. Но на этом работа не заканчивается.
Важно не только следить за тем, что ИИ может делать, но и проверять сами инструменты, которые ему доступны, а также AI-продукты ещё до их запуска.
В продолжении серии Павел Литиков рассказывает:
🔹Как мы проверяем плагины и MCP-серверы.
🔹 Зачем составляем модели угроз на этапе проектирования.
🔹 Как тестируем готовых ИИ-ассистентов с помощью реальных сценариев атак.
В том числе — с использованием атакующих LLM-моделей, которые анализируют ответы ассистента и меняют тактику, чтобы найти слабые места в защите.
Подробности — в карточках 👉
#эксперт #разбор #AI
VK Security | Буст этому каналу
| 2 |  +5🤖 Как мы обеспечиваем безопасность ИИ в VK
Что происходит, когда сотрудник отправляет запрос во внешнюю LLM? Как не допустить утечки конфиденциальных данных и убедиться, что ИИ-агент не выполнит лишних действий?
В VK мы решаем эти задачи на нескольких уровнях:
🔹проверяем запросы к внешним моделям;
🔹контролируем инструменты, доступные ИИ-агентам;
🔹ограничиваем действия, которые они могут выполнять.
В первой части серии карточек Павел Литиков рассказывает, как устроена эта защита: от AI Proxy и фильтрации секретов до корпоративного каталога инструментов и управления правами доступа.
Листайте карточки — разбираем, что и как работает внутри 👉
#эксперт #разбор #AI
VK Security | Буст этому каналу | 736 |
| 3 | ![🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным" 🔜🔜🔜🔜🔜 🤝🤝🤝 📺 [YouTube]](data:image/jpeg;base64,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){kind=small} 🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀»
🎬 [Другие платформы]
🔜🔜🔜🔜🔜
🤝[О партнерах]:
1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB
〰️〰️〰️〰️〰️
💌Стать партнером
🔜🔜🔜🔜🔜
Гость:🔥Антон Карпов, вице-президент по безопасности VK.
🔜🔜🔜🔜🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️〰️〰️
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст | 746 |
| 4 | 🎙 Почему пентест не заменяет работу по защите, а отсутствие инцидентов — ещё не повод выдохнуть?
Антон Карпов, вице-президент по безопасности VK, — в гостях у Belyaev_Podcast. Вместе с ведущим Дмитрием Беляевым и Анастасией Федоровой из Positive Technologies поговорили о том, как изменилась ИБ за двадцать лет, когда допустимы компромиссы ради релиза и почему важно, чтобы инженеры сами приходили к безопасникам.
Внутри — истории из практики Антона, взгляд на управление командой и на то, как ИИ меняет профессию.
Смотреть 👇 | 652 |
| 5 | 🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀»
🎬 [Другие платформы]
🔜🔜🔜🔜🔜
🤝[О партнерах]:
1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB
〰️〰️〰️〰️〰️
💌Стать партнером
🔜🔜🔜🔜🔜
Гость:🔥Антон Карпов, вице-президент по безопасности VK.
🔜🔜🔜🔜🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️〰️〰️
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст | 3 |
| 6 |  🎙 Устроиться курьером, чтобы получить доступ к закрытому сервису? Или отправить 15-минутный скринкаст, чтобы доказать существование бага?
И это лишь пара историй из нового выпуска «Спасибо за репорт».
Получилось обсудить самые разные стороны багбаунти, сравнить подходы компаний, разобрать реальные кейсы и ситуации, в которых даже у опытных специалистов нет единого мнения.
Будет интересно и начинающим, и опытным багхантерам, и командам ИБ, и тем, кто запускает или развивает собственные багбаунти-программы.
💙 Смотреть выпуск
VK Security | Буст этому каналу
#bugbounty #подкаст | 1 494 |
| 7 |  А что там по другую сторону багбаунти? 🔮
Почему отклоняют репорты, как определяют размер выплаты и что происходит, когда багхантер не согласен с решением триажера?
В новом выпуске «Спасибо за репорт» Анна Куренова (SavAnna) обсудила внутреннюю кухню багбаунти с Иваном Чалыкиным (Яндекс), Елизаветой Дудко (Т-Банк) и Петром Уваровым (ex-VK).
Поговорили обо всем, что обычно остаётся за кадром: от спорных выплат и дубликатов до нейрослопа, который теперь приходится разбирать командам триажа.
Полный выпуск — сегодня вечером 👀
VK Security | Буст этому каналу
#bugbounty #подкаст | 1 081 |
| 8 |  +5Итоги III квартала VK Bug Bounty🔥
За три месяца нам прислали сотни отчётов, нашли немало интересных уязвимостей и успели удивить нас результатами.
Особенно отличились наши хантеры в погоне за критами, а один из новичков всего за квартал добрался до второго места в рейтинге!
Кто стал героем квартала, какие уязвимости встречались чаще всего и что у нас по цифрам — собрали главное в карточках.
Листайте, есть кого поздравить 👏
VK Security | Буст этому каналу
#bugbounty #итоги | 1 394 |
| 9 |  Новеньким — привет! Собрали для вас всё самое интересное 👋
После ZeroNights и VK AI Security Nights нас здесь стало больше. Рады всем, кто присоединился!
Мы делимся опытом команды безопасности VK: рассказываем о собственных разработках, разбираем реальные уязвимости, обсуждаем новые подходы к ИБ и иногда заглядываем за кулисы наших проектов.
Собрали подборку, чтобы было проще познакомиться с каналом.
🛠 Безопасная разработка и собственные инструменты
🔹LLM + Nuclei: автоматизируем поиск уязвимостей — как мы научили LLM генерировать Nuclei-шаблоны для VK API.
🔹Как один инцидент изменил наш подход к GitHub — кейс команды инфраструктурной безопасности о пересмотре защиты и рабочих процессов.
🔹 «Эгида» — как используем ML для оценки рисков при согласовании доступов и что делаем, когда модель не уверена в результате.
🐛 Bug Bounty: практика и реальные кейсы
🔹Разбираем реальные уязвимости — нестабильная XSS, инъекции через SVG и другие находки багхантеров. Ещё три раскрытых отчёта — для тех, кому хочется больше технических подробностей.
🔹Плагин Burp Suite для MAX — инструмент, который упрощает исследование веб-версии приложения.
🤖 SOC и инфраструктурная безопасность
🔹 Как перестать тонуть в потоке алертов — опыт команды L1 SOC: как справляться с большим количеством событий и сокращать ручную работу.
🎬 Технологии безопасности Big Tech — показываем изнутри
В нашем цикле технических видео разбираем собственные разработки VK, их архитектуру и инженерные решения. Уже рассказали про VK Security Gate — платформу для автоматизации проверок безопасности, беспарольную аутентификацию VKey, кейс по созданию идеального сканера и потокового коррелятора, который обрабатывает более 2 млн событий в секунду.
Все выпуски ищите по хештегу #технологии.
🎙 Ещё больше о Bug Bounty — в нашем подкасте
У нас есть подкаст «Спасибо за репорт» — говорим с багхантерами о багах, отчетах и индустрии Bug Bounty.
Из недавнего: ИИ-агенты со Slonser, HackAdvisor с k3ypt0 и раскрытие отчётов с freeman.
📌 Сохраняйте подборку, чтобы вернуться к материалам позже. А подробную навигацию по темам и рубрикам всегда можно найти в закрепе канала.
А если вы недавно с нами — расскажите в комментариях, какие темы вам интереснее всего. Возможно, именно о них будет один из следующих материалов.
VK Security | Буст этому каналу
#дайджест | 1 043 |
| 10 | Кажется, нас стало заметно больше ⚡️
За последнее время к каналу присоединилось много новых подписчиков. Давайте знакомиться! | 908 |
| 11 |  +8VK AI Security Nights ’26: ищите себя на фотографиях 📸
Вчера делились докладами, а сегодня предлагаем немного вернуться в атмосферу нашего вечера.
Знакомые лица, новые знакомства, живые обсуждения и разговоры, которые продолжились даже после завершения официальной программы.
Собрали самые яркие моменты в фотографиях. Листайте, ищите себя и тех, с кем успели познакомиться!
А всем, кто регистрировался на мероприятие, мы уже отправили фотографии на почту. Проверяйте входящие (и на всякий случай «Спам»).
P.S. И да, нам интересно: какую тему вы бы хотели обсудить на следующем VK AI Security Nights? | 1 618 |
| 12 |  VK AI Security Nights ’26: практика безопасности ИИ
На прошлой неделе собрались в питерском офисе VK. Получился вечер про очень практичные вещи: что делать с критической уязвимостью, когда CVE ещё не появился, как AI уже меняет Bug Bounty и где заканчивается автоматизация и всё ещё нужен человек.
👉🏻 Илья Сидельников показал, как в VK выстроен непрерывный мониторинг Open Source-зависимостей и почему в реальной жизни ждать, пока нужная уязвимость появится во всех базах, — не вариант.
👉🏻 Максим Прокопович продолжил тему уже со стороны Bug Bounty — рассказал, как AI помогает разбирать поток отчётов, искать дубли и анализировать уязвимости.
А потом разговор закономерно вышел за рамки отдельных инструментов: вместе с Павлом Никитиным и Данилом Капустиным обсудили, от чего и как вообще защищать современные AI-системы. Shadow AI, агенты, свежие инциденты, Defense in Depth — вопросов в итоге оказалось явно больше, чем времени на сцене.
Поэтому продолжили уже после докладов — с музыкой, закусками и разговорами без микрофонов и таймингов.
→ Скачать доклады
Спасибо всем, кто был с нами в этот вечер 💙 | 1 200 |
| 13 |  Пока все обсуждали AI, машины уже начали действовать
Сначала они просто выполняли команды.
Потом сами начали принимать решения.
Теперь Skynet выбрал ZeroNights полем битвы, во главе машин встал T-26.
Будущее человечества — под угрозой.
Но Сопротивление ещё не проиграло.
Его возглавил Персик О’Коннор.
И сегодня ему нужны новые бойцы.
Присоединяйся к Сопротивлению: проходи игры в мини-приложении, побеждай машины и превращай их в своих союзников, зарабатывай игровую валюту и обменивай её на призы в VK Merch Point.
Первые 1000 вступивших в Сопротивление получат свою первую награду — стикерпак.
Дальше — новые игры, больше игровой валюты и мерч, который можно выбрать самому.
А бойцы, которые пройдут все игры, получат допуск к финальной битве с T-26 ⚡️
Спаси человечество!
👉🏻Вступай в Сопротивление
VK Security | Буст этому каналу
#конференция #ZeroNights | 1 497 |
| 14 |  Вжух! А у нас большие новости для багхантеров 🔥
Помните, мы обещали обновить механику выдачи мерча? В итоге пошли дальше — полностью переосмыслили систему выдачи мерча для багхантеров.
Больше не мы решаем, какой приз вам отправить. Теперь выбираете вы.
🛒 Запускаем VK Bounty Shop — магазин мерча для тех, кто сдаёт отчёты по программам VK Bug Bounty.
Как всё работает:
сдаёте отчёты → получаете за принятые отчёты багсы → копите их → обмениваете в VK Bounty Shop на то, что хочется именно вам.
Худи? Забирайте.
Термобутылку? Пожалуйста.
Персика? Не вопрос!
И главное — багсы не сгорают вместе с кварталом. Можно копить их дальше и забирать то, что хочется, когда накопили нужное количество.
🔎 А ещё сам VK Bounty Shop тоже можно проверить на уязвимости.
Отчёт можно сдать на любой платформе в разделе «Другое». За принятые отчёты начислим багсы на покупку выбранного мерча — их количество будет зависеть от критичности уязвимости.
Короче, теперь всё просто: вы находите баги — вы и выбираете награду.
🔥Торопитесь в свои личные кабинеты — проверять баланс багсов и выбирать, на что тратить!
VK Security | Буст этому каналу
#bugbounty #vkbountyshop | 2 114 |
| 15 |  VK × ZeroNights: раскрываем карты 👀
Встречаемся уже завтра!
🛠 Начнём с технической части:
🔹В 14:30 Александр Федченко и Игорь Гребенец выступят с докладом «От diff до trust boundary: как увидеть модель угроз в потоке изменений».
Покажем, как связали Oracul и ThreatOne, чтобы находить сигналы об изменении поверхности атаки прямо в потоке продуктовых изменений и превращать их в воспроизводимую модель угроз — с доказательствами, трассируемостью и проверкой человеком.
🔹 Наши эксперты будут участвовать и в других частях программы: вице-президент по безопасности VK Антон Карпов выступит со вступительным словом на открытии, Павел Никитин будет вести Heap Stage, а Анатолий Коваленко — SecOps Track.
🎮 А что по активностям?
В этом году решили обойтись без CTF — вместо этого сделали больше пространства для общения и отдыха: лаунджи, коворкинг, летняя терраса и кофе.
А вот за мерч придётся немного побороться: проходите квест-игру, набирайте баллы и забирайте призы от VK.
🪲 P.S. Отдельный привет багхантерам
Для вас тоже кое-что приготовили — захватите мундштуки 😉 Встречаемся в 16:00 в VK Hall. Для прохода достаточно одного принятого отчёта — на любой платформе и в любой багбаунти-программе.
Встречаемся 30 сентября на ZeroNights 🔥
VK Security | Буст этому каналу
#конференция #ZeroNights | 1 124 |
| 16 |  ⚡️ Разыгрываем три билета на ZeroNights
29 сентября на VK AI Security Nights’26 говорим про AI в security: технические доклады, практика, дискуссия со спикерами и afterparty.
А в конце вечера устроим квиз про AI — с вопросами про технологии, security и немного общих знаний. Трое участников с лучшими результатами получат билеты на ZeroNights.
Так что для кого-то в этом году конференция начнётся на день раньше — вместе с нами 👀
Если собирались на VK AI Security Nights’26, но откладывали регистрацию — самое время. Она открыта до 25 сентября, 18:00 (мск). И лучше не оставлять всё на последний момент: мест остаётся всё меньше.
👉 Регистрируйтесь сами и зовите своих коллег.
VK Security | Буст этому каналу
#конференция #митап #aisecurity | 1 487 |
| 17 |  Ну что там с подкастом «Спасибо за репорт»? 👀
Есть новости. Даже несколько.
Новый выпуск уже совсем близко — его пока оставим за кадром. А вот один из будущих предлагаем собрать вместе с вами.
Недавно мы спрашивали, кого вы хотите видеть в нашем подкасте, и очень много голосов было за…
Барабанная дробь… 🥁 Сергея Зыбнева (Похека).
Мы с удовольствием пригласили Сергея — и он согласился 🙌
О чём будем говорить? А это как раз решать вам.
Задавайте вопросы.
Можно один. Можно десять.
Можно в комментарии, а можно через бота.
👉🏻 Задать вопрос
#bugbounty #подкаст
VK Security | Буст этому каналу | 5 656 |
| 18 |  Петербург, снова к вам ⚡️⚡️
Год назад впервые привезли наш митап в северную столицу— говорили про AppSec, много общались и в итоге поняли: нам понравилось. Кажется, вам тоже :)
Поэтому 29 сентября возвращаемся — уже с VK AI Security Nights’26.
В этот раз всё вокруг AI × Security: как использовать AI в безопасности, как защищать сами AI-системы и что уже можно применять в работе прямо сейчас.
Зовём всех, кто работает с AppSec, DevSecOps, AI Security, Bug Bounty и другими направлениями безопасности — и хочет оставаться на острие того, как AI меняет нашу индустрию.
В программе — реальные кейсы, инструменты, эксперименты, рабочие решения и гипотезы, которые пережили встречу с реальностью. А ещё — дискуссия со спикерами, где можно будет задать вопросы и включиться в обсуждение.
После докладов остаёмся на afterparty: музыка, общение и вечерний Петербург 🌃
Количество мест ограничено.
Мероприятие будет только в офлайн-режиме.
👉 Регистрация
А если едете на ZeroNights — считайте, что это наша pre-party перед конференцией 😎
Увидимся в Питере! | 4 628 |
| 19 |  +1⚡MAX теперь удобнее исследовать через Burp Suite
Подготовили плагин для Burp Suite, который позволяет полноценно работать с трафиком веб-версии MAX.
С его помощью можно:
🔹 перехватывать и читать запросы;
🔹 изменять их;
🔹 отправлять повторно — всё в привычном workflow Burp Suite.
Раньше при исследовании веб-версии MAX эта часть работы была ограничена. Теперь можно быстрее переходить непосредственно к анализу приложения и проверке гипотез.
🔗 Плагин
#bugbounty #MAX | 1 766 |
| 20 |  🧩 LLM генерирует Nuclei-шаблон. Что может пойти не так?
В новом выпуске цикла «Технологии безопасности Big Tech» разбираем кейс автоматизации с LLM и Nuclei.
LLM анализирует описание уязвимости и готовит данные для Nuclei-шаблона: метод запроса, путь, параметры, тело запроса и признаки успешной проверки.
⚠️ На выходе результат может выглядеть корректно, но содержать ошибку. Например, модель подменила один путь — вернула похожий на исходный, но несуществующий.
Такую ошибку легко пропустить: шаблон соберётся, сканирование запустится, но запрос уйдёт по адресу, которого нет.
Глеб Зиновьев, старший специалист по безопасности приложений, разбирает, как проверять вывод LLM перед запуском Nuclei-шаблона.
В фокусе:
— как привязывать каждый извлечённый факт к цитате из исходного описания;
— где останавливать процесс, если контекста не хватает;
— как контролировать качество после изменений в модели или логике пайплайна.
И шире — как выстраивать проверку вывода LLM перед его использованием в автоматизации.
🍿 Смотреть новый выпуск
VK Security | Буст этому каналу | 576 |
