Positive Development Community
Ir al canal en Telegram
Mostrar más
3 250
Suscriptores
+524 horas
+157 días
+4730 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+39
en 0 canales
octubre '26
+55
en 0 canales
Get PRO
septiembre '26
+51
en 0 canales
Get PRO
agosto '26
+39
en 0 canales
Get PRO
julio '26
+50
en 0 canales
Get PRO
junio '26
+61
en 2 canales
Get PRO
mayo '26
+51
en 0 canales
Get PRO
abril '26
+33
en 0 canales
Get PRO
marzo '26
+30
en 0 canales
Get PRO
febrero '26
+33
en 1 canales
Get PRO
enero '26
+23
en 0 canales
Get PRO
diciembre '25
+57
en 1 canales
Get PRO
noviembre '25
+39
en 0 canales
Get PRO
octubre '25
+120
en 2 canales
Get PRO
septiembre '25
+74
en 1 canales
Get PRO
agosto '25
+42
en 0 canales
Get PRO
julio '25
+47
en 0 canales
Get PRO
junio '25
+43
en 1 canales
Get PRO
mayo '25
+88
en 0 canales
Get PRO
abril '25
+108
en 1 canales
Get PRO
marzo '25
+63
en 0 canales
Get PRO
febrero '25
+78
en 2 canales
Get PRO
enero '25
+48
en 0 canales
Get PRO
diciembre '24
+52
en 0 canales
Get PRO
noviembre '24
+74
en 0 canales
Get PRO
octubre '24
+98
en 0 canales
Get PRO
septiembre '24
+147
en 0 canales
Get PRO
agosto '24
+150
en 1 canales
Get PRO
julio '24
+114
en 0 canales
Get PRO
junio '24
+113
en 3 canales
Get PRO
mayo '24
+310
en 1 canales
Get PRO
abril '24
+113
en 1 canales
Get PRO
marzo '24
+206
en 0 canales
Get PRO
febrero '24
+145
en 2 canales
Get PRO
enero '24
+112
en 0 canales
Get PRO
diciembre '23
+168
en 1 canales
Get PRO
noviembre '23
+81
en 0 canales
Get PRO
octubre '23
+159
en 0 canales
Get PRO
septiembre '23
+63
en 0 canales
Get PRO
agosto '23
+57
en 0 canales
Get PRO
julio '23
+43
en 0 canales
Get PRO
junio '23
+88
en 0 canales
Get PRO
mayo '23
+192
en 0 canales
Get PRO
abril '23
+69
en 0 canales
Get PRO
marzo '23
+62
en 0 canales
Get PRO
febrero '23
+16
en 0 canales
Get PRO
enero '23
+20
en 0 canales
Get PRO
diciembre '22
+47
en 0 canales
Get PRO
noviembre '22
+69
en 0 canales
Get PRO
octubre '22
+639
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 11 noviembre | +3 | |||
| 10 noviembre | +5 | |||
| 09 noviembre | +6 | |||
| 08 noviembre | +1 | |||
| 07 noviembre | +2 | |||
| 06 noviembre | +2 | |||
| 05 noviembre | +5 | |||
| 04 noviembre | +2 | |||
| 03 noviembre | +5 | |||
| 02 noviembre | +6 | |||
| 01 noviembre | +2 |
Publicaciones del Canal
+4
🔍 Наиболее интересные уязвимости
🐛 CVE-2026-124509, обнаруженная в Floci в версиях до 2.1.0 включительно, приводит к Path Traversal [fix].
🐛 CVE-2026-120441, обнаруженная в OwnTone Server в версиях до 29.3 включительно, приводит к SQL Injection [fix].
🐛 CVE-2026-68935, обнаруженная в Chartbrew в версиях с 4.8.5 до 5.2.2, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-55649, обнаруженная в GeoNode во всех версиях до 5.0.3, приводит к Stored Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-103938, обнаруженная в OpenEMR в версиях до 8.3.0, приводит к Cross-Site Request Forgery (CSRF) [fix].
| 2 |  Опубликовали программу основного зала Positive AppSec Conf
😎😎😎😎
Как и обещали, выступят практики: они расскажут о реальных кейсах, покажут цифры и честно скажут, что не сработало.
Несколько докладов из программы:
😎 От находок к экспозиции: почему «сколько нашли уязвимостей» — плохая метрика
Алексей Федулаев, Deputy CISO, MWS Cloud Platform
Индустрия уходит от подсчета найденных уязвимостей к оценке того, что реально можно проэксплуатировать и чем это грозит бизнесу.
😎 «А кто разрешил это ставить?»: как AI-агенты меняют работу с цепочкой поставок
Анастасия Мальцева, независимый эксперт
Агенты уже не только пишут код, но и сами подбирают библиотеки и обновляют зависимости. Как это меняет атаки на цепочку поставок и что агенту лучше запретить.
😎 Давайте добавим LLM везде и все будет классно
Александр Трифанов, руководитель направления AppSec, Авито Тех
Как выбрать подход и цели для внедрения LLM: где LLM взлетел, а где показал себя плохо. Кейсы: триаж, дежурства, оценка рисков, моделирование угроз, пентесты и анализ кода.
Остальные доклады 😎 на сайте. Программа еще будет дополняться.
Участие бесплатное, но количество мест ограничено, а заявки проходят подтверждение.
При регистрации выберите формат участия:
😎Онлайн — ссылку на трансляцию пришлем за день до конференции.
😎Офлайн — в Кибердоме с живой дискуссией.
😎 18 ноября, начало в 10.00 МСК
😎 Зарегистрироваться | 589 |
| 3 |  +9Счастливый админ — выспавшийся админ 🙈 А мемы и в субботу лишними не будут 🙂 | 732 |
| 4 |  😎😎😎😎
Зал сообщества PosiDev на Positive AppSec Conf
Мы подготовили параллельную программу для тех, кого интересует безопасная разработка:
➡️ В большом зале мы уйдём на кофе-брейк после доклада Владимира Кочеткова «Агенты защищают», а после перерыва программу малого зала откроет доклад Александра Халикова и Дмитрия Рассадина «Агенты ломают». Предлагаем считать это второй частью доклада Владимира для тех, кто хочет глубже разобраться, как делать сложное простым для пользователя и сколько стоит одна подтверждённая уязвимость.
➡️ Продолжим дискуссией с открытым микрофоном о том, каким будет AppSec 3.0, что он должен будет уметь и чем будет заниматься в мире агентно-ориентированной разработки.
➡️ Затем нас ждёт экскурсия по коду — вместе с Владимиром Кочетковым разберём пример сгенерированного кода, посмотрим на паттерны и обсудим, что такое качественный (то есть в том числе безопасный) код в 2026 году.
➡️ Завершает работу малого зала сессия вопросов эксперту. Андрей Карпов расскажет про безопасную разработку в контексте АСУ ТП, как они связаны со стандартами MISRA C и MISRA C++ и не только.
Регистрируйтесь на офлайн, если еще не успели!
Зал активностей сообщества будет доступен только офлайн, так что у вас есть дополнительный аргумент, чтобы прийти в Кибердом. | 788 |
| 5 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-120203, обнаруженная в ShowDoc в версиях с 2.8.14 до 3.9.5, приводит к Code Injection [fix].
🐛 CVE-2026-119328, обнаруженная в Immich в версиях до 3.3.0, приводит к Path Traversal [fix].
🐛 CVE-2026-55598, обнаруженная в PinePods в версиях до 0.9.0, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-119713, обнаруженная в Paperclip в версиях с 2026.403.0 до 2026.415.x, приводит к OS Command Injection [fix].
🐛 CVE-2026-119656, обнаруженная в CoreShop в версии 1.5.5 и более ранних, приводит к SQL Injection [fix]. | 950 |
| 6 |  +9Всех с наступающей правильной частью пятницы и чудесных выходных! 😊 | 1 134 |
| 7 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-115895, обнаруженная в Happy DOM в версиях с 17.0.0 до 21.0.3, приводит к Remote Code Execution (RCE) [fix].
🐛 CVE-2026-115877, обнаруженная в Twisted в версиях до 26.10.0rc1, приводит к HTTP Request Smuggling [fix].
🐛 CVE-2026-112904, обнаруженная в Vvveb 1.0.8.6, приводит к Path Traversal [fix].
🐛 CVE-2026-114620, обнаруженная в Authlib в версиях с 1.6.0 до 1.8.x, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-115324, обнаруженная в Mem0 в версиях с 0.1.117 до 1.0.8, приводит к SQL Injection [fix]. | 1 017 |
| 8 | Sin texto... | 1 041 |
| 9 | Sin texto... | 648 |
| 10 |  +9Сегодня для одного отдельно-взятого админа невероятно высока угроза того, что правильная часть пятницы стремительно сменит неправильную так, что он даже пикнуть не успеет. Так что, лучше уж сейчас, чем в субботу 🙂
Всем и от всей души того же! 🤗 | 1 046 |
| 11 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-104103, обнаруженная в Ludwig в версиях до 0.17.8, приводит к Path Traversal [fix].
🐛 CVE-2026-104970, обнаруженная в Plane в версиях от 0.13 до 1.4.0, приводит к Race Condition [fix].
🐛 CVE-2026-104107, обнаруженная в FileRise в версии 3.22.0, приводит к Path Traversal [fix].
🐛 CVE-2026-112017, обнаруженная в JeecgBoot в версиях до 3.9.5, приводит к SQL Injection [fix].
🐛 CVE-2026-30971, обнаруженная в ZoneMinder в версиях до 1.39.2, приводит к OS Command Injection [fix]. | 995 |
| 12 | 🐛 Скилл security-review — моя версия
Прошу любить и жаловать. Забавно, что работать над ним я начал примерно одновременно с code-review, но довести до аналогичного качества его удалось лишь сейчас.
Чем он лучше 100500 других скиллов на эту тему? Как минимум — тем, что его разрабатывал и отлаживал столько времени тот, кто свыше 15 лет занимается white-box-анализом кода и свыше 10 лет пилит инструменты SAST. Нескромно, зато факт 🙈
Менее объективные отличия:
• Не полагается полностью на знания модели. Методика ревью и чек-листы покрывают OWASP для веба и агентов, бизнес-логику и уязвимости параллелизма.
• Доказывает каждую уязвимость через реальный сценарий атаки, благодаря чему меньше шумит, маппит находки на CWE и достаточно точно оценивает риск по CVSS v4.0. Если же нужно ревью на неэксплуатируемые недостатки безопасности и подозрения на них, то это неплохо делает и упомянутый выше code-review.
• Принимает во внимание не только код. Опирается на SECURITY.md, REVIEW.md, спеки и документацию, при их наличии. Это позволяет проводить ревью в соответствии с моделью угроз, архитектурой и инвариантами бизнес-логики.
• Знает о сторонних инструментах анализа. Использует экосистемные и сторонние линтеры и анализаторы в качестве дополнительного источника находок. Например, если при анализе Python-проекта скилл увидит в системе условный Bandit, то прогонит скан и им, протриажит и присовокупит подтвержденные результаты к общему отчету.
Затраты по времени и токенам на проведение ревью и качество его результатов значительно улучшает использование скилла в связке с MCP для работы с формальной моделью кода, типа codebase-memory-mcp.
🙌
#ИИ_инструменты · #безопасность_кода | 933 |
| 13 |  +9Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 2 |
| 14 | +9 Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 1 012 |
| 15 |  Безопасный код ≠ безопасный прод
16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.
▪️16:20 МСК
PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе.
Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
▪️16:40 МСК
PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами.
Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
16 октября · онлайн‑трансляция PSD 2026 ⬇️
Регистрируйтесь! | 1 026 |
| 16 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-107394, обнаруженная в Indico в версиях до 3.3.13, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-108259, обнаруженная в @tinacms/cli в версиях до 3.0.0, приводит к Remote Code Execution (RCE) [fix].
🐛 CVE-2026-108258, обнаруженная в py-shiny в версиях с 1.4.0 до 1.6.4, приводит к Path Traversal [fix].
🐛 CVE-2026-107845, обнаруженная в Contao в версиях с 4.0.0 до 5.3.50, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-107806, обнаруженная в Nginx UI в версиях с 2.3.8 до 2.5.0, приводит к Remote Code Execution (RCE) [fix]. | 968 |
| 17 | Разыгрываем 10 билетов на Kuber Conf от АОТ!
Kuber Conf от АОТ — первая в России некоммерческая конференция Kubernetes-сообщества, объединяющая ведущих экспертов отрасли.
Недавно АОТ сформировала Экспертный совет, в который вошёл Никита Ладошкин, руководитель разработки PT Container Security.
Чтобы принять участие в розыгрыше:
→ подпишитесь (если не подписаны) на наш чат @pt_containersecurity
→ поставьте реакцию на этот пост
19 октября случайным образом выберем 10 победителей.
Каждый получит промокод на бесплатный билет!
Участников: 10
Призовых мест: 10
Дата розыгрыша: 16:00, 19.10.2026 MSK (7 дней)
[Участвовать] (текст-версия) | 796 |
| 18 |  +9Админ в отпуске — как муж вайбкодер. Только горе — не в семье с растущими детьми, а в POSIdev с запоздалыми мемами 🙈
Всем прекрасного вечера и чудесных выходных! 🤗 | 1 239 |
| 19 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-103263, обнаруженная в Tornado в версиях до 6.5.9, приводит к Path Traversal [fix].
🐛 CVE-2026-103588, обнаруженная в QloApps в версиях до 1.7.0 включительно, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-103056, обнаруженная в AiSOC в версиях с 7.2.0 до 12.0.0, приводит к OS Command Injection [fix].
🐛 CVE-2026-62308, обнаруженная в Tugtainer в версиях до 1.30.6, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-86035, обнаруженная в Weblate в версиях с 4.11.1 до 2026.8, приводит к OS Command Injection [fix]. | 1 008 |
| 20 |  AppSec-шоу: «Поле уязвимостей»
Крути барабан. Найди уязвимость. Задеплой фикс.
📅 7 октября, 17:00
📍 Офис Positive Technologies, 15 этаж, конференц-зал.
Для прохода нужен паспорт.
Команда PT Application Inspector приглашает пользователей PT AI на закрытый офлайн-митап, где AppSec и ИИ встретятся в одной игре.
Сначала - вопросы и доклад про AI-триаж. Затем игру сломают у нас на глазах и нам придется открыть IDE и PT AI, найти причину и исправить уязвимость в коде.
Обсудим реальные кейсы, ограничения AI, триаж и развитие PT Application Inspector.
Можно задавать неудобные вопросы. Особенно технические.
Кому будет полезна встреча: AppSec-инженерам, Security Чемпионам, DevOps-специалистам, архитекторам безопасности и ведущим разработчикам.
Если вы ежедневно работаете с AppSec-инструментами и готовы обсуждать, как они должны развиваться — будем рады видеть вас на встрече.
Присоединяйтесь! | 884 |
