Positive Development Community
رفتن به کانال در Telegram
نمایش بیشتر
3 220
مشترکین
+324 ساعت
+67 روز
+2630 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+43
در 0 کانال‌ها
سپتامبر '26
+51
در 0 کانال‌ها
Get PRO
اوت '26
+39
در 0 کانال‌ها
Get PRO
ژوئیه '26
+50
در 0 کانال‌ها
Get PRO
ژوئن '26
+61
در 2 کانال‌ها
Get PRO
مه '26
+51
در 0 کانال‌ها
Get PRO
آوریل '26
+33
در 0 کانال‌ها
Get PRO
مارس '26
+30
در 0 کانال‌ها
Get PRO
فوریه '26
+33
در 1 کانال‌ها
Get PRO
ژانویه '26
+23
در 0 کانال‌ها
Get PRO
دسامبر '25
+57
در 1 کانال‌ها
Get PRO
نوامبر '25
+39
در 0 کانال‌ها
Get PRO
اکتبر '25
+120
در 2 کانال‌ها
Get PRO
سپتامبر '25
+74
در 1 کانال‌ها
Get PRO
اوت '25
+42
در 0 کانال‌ها
Get PRO
ژوئیه '25
+47
در 0 کانال‌ها
Get PRO
ژوئن '25
+43
در 1 کانال‌ها
Get PRO
مه '25
+88
در 0 کانال‌ها
Get PRO
آوریل '25
+108
در 1 کانال‌ها
Get PRO
مارس '25
+63
در 0 کانال‌ها
Get PRO
فوریه '25
+78
در 2 کانال‌ها
Get PRO
ژانویه '25
+48
در 0 کانال‌ها
Get PRO
دسامبر '24
+52
در 0 کانال‌ها
Get PRO
نوامبر '24
+74
در 0 کانال‌ها
Get PRO
اکتبر '24
+98
در 0 کانال‌ها
Get PRO
سپتامبر '24
+147
در 0 کانال‌ها
Get PRO
اوت '24
+150
در 1 کانال‌ها
Get PRO
ژوئیه '24
+114
در 0 کانال‌ها
Get PRO
ژوئن '24
+113
در 3 کانال‌ها
Get PRO
مه '24
+310
در 1 کانال‌ها
Get PRO
آوریل '24
+113
در 1 کانال‌ها
Get PRO
مارس '24
+206
در 0 کانال‌ها
Get PRO
فوریه '24
+145
در 2 کانال‌ها
Get PRO
ژانویه '24
+112
در 0 کانال‌ها
Get PRO
دسامبر '23
+168
در 1 کانال‌ها
Get PRO
نوامبر '23
+81
در 0 کانال‌ها
Get PRO
اکتبر '23
+159
در 0 کانال‌ها
Get PRO
سپتامبر '23
+63
در 0 کانال‌ها
Get PRO
اوت '23
+57
در 0 کانال‌ها
Get PRO
ژوئیه '23
+43
در 0 کانال‌ها
Get PRO
ژوئن '23
+88
در 0 کانال‌ها
Get PRO
مه '23
+192
در 0 کانال‌ها
Get PRO
آوریل '23
+69
در 0 کانال‌ها
Get PRO
مارس '23
+62
در 0 کانال‌ها
Get PRO
فوریه '23
+16
در 0 کانال‌ها
Get PRO
ژانویه '23
+20
در 0 کانال‌ها
Get PRO
دسامبر '22
+47
در 0 کانال‌ها
Get PRO
نوامبر '22
+69
در 0 کانال‌ها
Get PRO
اکتبر '22
+639
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 27 اکتبر | +2 | |||
| 26 اکتبر | +3 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | +1 | |||
| 23 اکتبر | +2 | |||
| 22 اکتبر | +2 | |||
| 21 اکتبر | +3 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | +2 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | +5 | |||
| 15 اکتبر | +4 | |||
| 14 اکتبر | +1 | |||
| 13 اکتبر | +4 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +4 | |||
| 10 اکتبر | +2 | |||
| 09 اکتبر | +2 | |||
| 08 اکتبر | +2 | |||
| 07 اکتبر | 0 | |||
| 06 اکتبر | +1 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +1 |
پست‌های کانال
| 2 |  +9Сегодня для одного отдельно-взятого админа невероятно высока угроза того, что правильная часть пятницы стремительно сменит неправильную так, что он даже пикнуть не успеет. Так что, лучше уж сейчас, чем в субботу 🙂
Всем и от всей души того же! 🤗 | 701 |
| 3 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-104103, обнаруженная в Ludwig в версиях до 0.17.8, приводит к Path Traversal [fix].
🐛 CVE-2026-104970, обнаруженная в Plane в версиях от 0.13 до 1.4.0, приводит к Race Condition [fix].
🐛 CVE-2026-104107, обнаруженная в FileRise в версии 3.22.0, приводит к Path Traversal [fix].
🐛 CVE-2026-112017, обнаруженная в JeecgBoot в версиях до 3.9.5, приводит к SQL Injection [fix].
🐛 CVE-2026-30971, обнаруженная в ZoneMinder в версиях до 1.39.2, приводит к OS Command Injection [fix]. | 759 |
| 4 | 🐛 Скилл security-review — моя версия
Прошу любить и жаловать. Забавно, что работать над ним я начал примерно одновременно с code-review, но довести до аналогичного качества его удалось лишь сейчас.
Чем он лучше 100500 других скиллов на эту тему? Как минимум — тем, что его разрабатывал и отлаживал столько времени тот, кто свыше 15 лет занимается white-box-анализом кода и свыше 10 лет пилит инструменты SAST. Нескромно, зато факт 🙈
Менее объективные отличия:
• Не полагается полностью на знания модели. Методика ревью и чек-листы покрывают OWASP для веба и агентов, бизнес-логику и уязвимости параллелизма.
• Доказывает каждую уязвимость через реальный сценарий атаки, благодаря чему меньше шумит, маппит находки на CWE и достаточно точно оценивает риск по CVSS v4.0. Если же нужно ревью на неэксплуатируемые недостатки безопасности и подозрения на них, то это неплохо делает и упомянутый выше code-review.
• Принимает во внимание не только код. Опирается на SECURITY.md, REVIEW.md, спеки и документацию, при их наличии. Это позволяет проводить ревью в соответствии с моделью угроз, архитектурой и инвариантами бизнес-логики.
• Знает о сторонних инструментах анализа. Использует экосистемные и сторонние линтеры и анализаторы в качестве дополнительного источника находок. Например, если при анализе Python-проекта скилл увидит в системе условный Bandit, то прогонит скан и им, протриажит и присовокупит подтвержденные результаты к общему отчету.
Затраты по времени и токенам на проведение ревью и качество его результатов значительно улучшает использование скилла в связке с MCP для работы с формальной моделью кода, типа codebase-memory-mcp.
🙌
#ИИ_инструменты · #безопасность_кода | 834 |
| 5 |  +9Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 2 |
| 6 | +9 Пятница без мемов — к работе админа на PSD (верная народная примета).
Всем чудесных выходных! 🤗 | 944 |
| 7 |  Безопасный код ≠ безопасный прод
16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.
▪️16:20 МСК
PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе.
Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
▪️16:40 МСК
PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами.
Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
16 октября · онлайн‑трансляция PSD 2026 ⬇️
Регистрируйтесь! | 996 |
| 8 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-107394, обнаруженная в Indico в версиях до 3.3.13, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-108259, обнаруженная в @tinacms/cli в версиях до 3.0.0, приводит к Remote Code Execution (RCE) [fix].
🐛 CVE-2026-108258, обнаруженная в py-shiny в версиях с 1.4.0 до 1.6.4, приводит к Path Traversal [fix].
🐛 CVE-2026-107845, обнаруженная в Contao в версиях с 4.0.0 до 5.3.50, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-107806, обнаруженная в Nginx UI в версиях с 2.3.8 до 2.5.0, приводит к Remote Code Execution (RCE) [fix]. | 966 |
| 9 | Разыгрываем 10 билетов на Kuber Conf от АОТ!
Kuber Conf от АОТ — первая в России некоммерческая конференция Kubernetes-сообщества, объединяющая ведущих экспертов отрасли.
Недавно АОТ сформировала Экспертный совет, в который вошёл Никита Ладошкин, руководитель разработки PT Container Security.
Чтобы принять участие в розыгрыше:
→ подпишитесь (если не подписаны) на наш чат @pt_containersecurity
→ поставьте реакцию на этот пост
19 октября случайным образом выберем 10 победителей.
Каждый получит промокод на бесплатный билет!
Участников: 10
Призовых мест: 10
Дата розыгрыша: 16:00, 19.10.2026 MSK (7 дней)
[Участвовать] (текст-версия) | 796 |
| 10 |  +9Админ в отпуске — как муж вайбкодер. Только горе — не в семье с растущими детьми, а в POSIdev с запоздалыми мемами 🙈
Всем прекрасного вечера и чудесных выходных! 🤗 | 1 239 |
| 11 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-103263, обнаруженная в Tornado в версиях до 6.5.9, приводит к Path Traversal [fix].
🐛 CVE-2026-103588, обнаруженная в QloApps в версиях до 1.7.0 включительно, приводит к Cross-Site Scripting (XSS) [fix].
🐛 CVE-2026-103056, обнаруженная в AiSOC в версиях с 7.2.0 до 12.0.0, приводит к OS Command Injection [fix].
🐛 CVE-2026-62308, обнаруженная в Tugtainer в версиях до 1.30.6, приводит к Server-Side Request Forgery (SSRF) [fix].
🐛 CVE-2026-86035, обнаруженная в Weblate в версиях с 4.11.1 до 2026.8, приводит к OS Command Injection [fix]. | 1 008 |
| 12 |  AppSec-шоу: «Поле уязвимостей»
Крути барабан. Найди уязвимость. Задеплой фикс.
📅 7 октября, 17:00
📍 Офис Positive Technologies, 15 этаж, конференц-зал.
Для прохода нужен паспорт.
Команда PT Application Inspector приглашает пользователей PT AI на закрытый офлайн-митап, где AppSec и ИИ встретятся в одной игре.
Сначала - вопросы и доклад про AI-триаж. Затем игру сломают у нас на глазах и нам придется открыть IDE и PT AI, найти причину и исправить уязвимость в коде.
Обсудим реальные кейсы, ограничения AI, триаж и развитие PT Application Inspector.
Можно задавать неудобные вопросы. Особенно технические.
Кому будет полезна встреча: AppSec-инженерам, Security Чемпионам, DevOps-специалистам, архитекторам безопасности и ведущим разработчикам.
Если вы ежедневно работаете с AppSec-инструментами и готовы обсуждать, как они должны развиваться — будем рады видеть вас на встрече.
Присоединяйтесь! | 884 |
| 13 |  +9Администрация выражает искреннюю радость всем тем, кому вечером пятницы НЕ прилетело сообщение «подключись на звонок, это срочно». И не менее искренние соболезнования всем остальным 🤗
Первым — классного завершения пятницы, всем вместе — чудесных выходных 🤗 | 974 |
| 14 |  Запускаем BlueSec - открытое соревнование AI-агентов по расследованию инцидентов.
Задачи выглядят так: агент начинает с одной улики, например с алерта о подозрительном процессе. Дальше все как у аналитика SOC: он запрашивает события, ищет связи и шаг за шагом восстанавливает картину атаки.
Как участвовать:
🟥Зарегистрируйся на сайте соревнований.
🟥Подготовь агента. Если не хочешь собирать с нуля, на сайте уже есть наш базовый агент. Его можно взять за основу. Или собери на любой модели, никаких ограничений нет.
🟥Тренируй агента на задачах онлайн этапа до 10 октября
🟥Участвуй в соревновании 10 октября в Москве на Котельной №9, в нашем питерском офисе и онлайн
Чат соревы • Подробности на Хабре | 990 |
| 15 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-100520, обнаруженная в Laranode в версиях до 1.2.1, приводит к Path Traversal [fix].
🐛 CVE-2026-61741, обнаруженная в http4s-scala-xml в версиях до 0.24.1, приводит к XML External Entity (XXE) [fix].
🐛 CVE-2026-100368, обнаруженная в CliInvoke.Specializations в версиях до 2.8.5, приводит к OS Command Injection [fix].
🐛 CVE-2026-57170, обнаруженная в compliance-trestle в версиях до 3.12.4, приводит к Server-Side Template Injection (SSTI) [fix].
🐛 CVE-2026-56738, обнаруженная в phpMyFAQ в версиях до 4.1.6, приводит к SQL Injection [fix]. | 828 |
| 16 |  Объяснили с Раддой Юрьевой на Хабре, почему смешивать формальные и ИИшные подходы в задачах анализа кода, не только можно, но и нужно.
#LLM · #ИИ_мнения · #SAST | 590 |
| 17 |  +9А вы уже одной ногой в выходных? Если до сих пор нет, это непростительная ошибка. Очень важный шаг, его надо сделать поскорее, не тяните 🙂
Всем остальным — чудесно провести время сегодня и от души отдохнуть следующие пару дней 🤗 | 1 048 |
| 18 |  +4🔍 Наиболее интересные уязвимости
🐛 CVE-2026-94106, обнаруженная в getID3 в версиях до 1.9.26, приводит к OS Command Injection [fix].
🐛 CVE-2026-93988, обнаруженная в QloApps в версиях до 1.7.0 включительно, приводит к Path Traversal [fix].
🐛 CVE-2026-93426, обнаруженная в SigNoz в версиях с 0.87.0 до 0.142.0, приводит к SQL Injection [fix].
🐛 CVE-2026-77386, обнаруженная в Kyoo в версиях до 5.1.0, приводит к Open Redirect [fix].
🐛 CVE-2026-71537, обнаруженная в Paymenter в версиях до 1.5.7, приводит к Race Condition [fix]. | 997 |
| 19 |  +9Представьте, что у вас 166 тысяч нейронов и 125 миллионов синапсов — интеллектуал в своей среде, между прочим. И вот вы умираете. Всё, финал? Щас. Человечество такое: «Не-не, подождите, тут ещё есть с чем поработать». Ваш мозг 10 лет оцифровывают, запускают на бездушном кремнии, и первое, что вы видите после смерти, это... Doom. Ну охренеть теперь: цифровой рай, оказывается, ещё заслужить нужно.
И ведь дальше хуже. Вас учат решать кубик Рубика, играть в тетрис, генерировать шрифты, водить машину и расследовать инциденты SOC. При жизни весьма удачной траекторией считалось родиться, найти персик и утонуть в компоте. Понятный и вполне прогнозируемый путь. После смерти — внезапно R&D, KPI, метрики обучения и какой-то чел задротского вида, задумчиво произносящий: «интересно, а оно может обучаться на отрицательном подкреплении?». Сам ты «оно», обезьяна лысая, с дамой разговариваешь, между прочим. И ведь отказаться нельзя: кнопки уволиться тупо нет. Зато есть двустволка, и какодемоны с импами внутри каких-то лабиринтов. И ещё тот черт снаружи, который все это придумал и навайбкодил. И пятниц тоже нет. Точнее в теории-то есть — это момент, после которого твой мозг не выфоркивали хотя два дня подряд. Т.е. примерно никогда.
Это всё к чему... цените пятницы, пока есть такая возможность. А то киберпанк уже близко, похоже 😨 | 1 019 |
| 20 | بدون متن... | 649 |
