🇺🇦 Security QA
Открыть в Telegram
Книги по тестуванню, інструменти по хакінгу, відео з конференцій. Блог https://svyat.tech Написати мені @SvyatLogin
Больше5 599
Подписчики
Нет данных24 часа
-47 дней
-1830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+31
в 1 каналах
сентябрь '26
+58
в 1 каналах
Get PRO
август '26
+70
в 2 каналах
Get PRO
июль '26
+74
в 2 каналах
Get PRO
июнь '26
+38
в 2 каналах
Get PRO
май '26
+30
в 2 каналах
Get PRO
апрель '26
+41
в 3 каналах
Get PRO
март '26
+40
в 2 каналах
Get PRO
февраль '26
+30
в 3 каналах
Get PRO
январь '26
+35
в 2 каналах
Get PRO
декабрь '25
+38
в 4 каналах
Get PRO
ноябрь '25
+102
в 2 каналах
Get PRO
октябрь '25
+66
в 4 каналах
Get PRO
сентябрь '25
+67
в 3 каналах
Get PRO
август '25
+76
в 3 каналах
Get PRO
июль '25
+65
в 3 каналах
Get PRO
июнь '25
+89
в 4 каналах
Get PRO
май '25
+97
в 4 каналах
Get PRO
апрель '25
+74
в 5 каналах
Get PRO
март '25
+83
в 3 каналах
Get PRO
февраль '25
+76
в 2 каналах
Get PRO
январь '25
+28
в 3 каналах
Get PRO
декабрь '24
+80
в 4 каналах
Get PRO
ноябрь '24
+225
в 4 каналах
Get PRO
октябрь '24
+64
в 2 каналах
Get PRO
сентябрь '24
+69
в 2 каналах
Get PRO
август '24
+54
в 0 каналах
Get PRO
июль '24
+106
в 1 каналах
Get PRO
июнь '24
+41
в 1 каналах
Get PRO
май '24
+92
в 3 каналах
Get PRO
апрель '24
+100
в 2 каналах
Get PRO
март '24
+145
в 3 каналах
Get PRO
февраль '24
+103
в 2 каналах
Get PRO
январь '24
+155
в 1 каналах
Get PRO
декабрь '23
+111
в 2 каналах
Get PRO
ноябрь '23
+93
в 3 каналах
Get PRO
октябрь '23
+61
в 2 каналах
Get PRO
сентябрь '23
+373
в 0 каналах
Get PRO
август '23
+74
в 0 каналах
Get PRO
июль '23
+115
в 0 каналах
Get PRO
июнь '23
+151
в 0 каналах
Get PRO
май '23
+872
в 0 каналах
Get PRO
апрель '23
+156
в 0 каналах
Get PRO
март '23
+201
в 0 каналах
Get PRO
февраль '23
+283
в 0 каналах
Get PRO
январь '23
+56
в 0 каналах
Get PRO
декабрь '22
+48
в 0 каналах
Get PRO
ноябрь '22
+107
в 0 каналах
Get PRO
октябрь '22
+99
в 0 каналах
Get PRO
сентябрь '22
+384
в 0 каналах
Get PRO
август '22
+56
в 0 каналах
Get PRO
июль '22
+68
в 0 каналах
Get PRO
июнь '22
+82
в 0 каналах
Get PRO
май '22
+61
в 0 каналах
Get PRO
апрель '22
+90
в 0 каналах
Get PRO
март '22
+51
в 0 каналах
Get PRO
февраль '22
+193
в 0 каналах
Get PRO
январь '22
+155
в 0 каналах
Get PRO
декабрь '21
+109
в 0 каналах
Get PRO
ноябрь '21
+182
в 0 каналах
Get PRO
октябрь '21
+624
в 0 каналах
Get PRO
сентябрь '21
+156
в 0 каналах
Get PRO
август '21
+61
в 0 каналах
Get PRO
июль '21
+213
в 0 каналах
Get PRO
июнь '21
+71
в 0 каналах
Get PRO
май '21
+31
в 0 каналах
Get PRO
апрель '21
+64
в 0 каналах
Get PRO
март '21
+106
в 0 каналах
Get PRO
февраль '21
+92
в 0 каналах
Get PRO
январь '21
+40
в 0 каналах
Get PRO
декабрь '20
+1 235
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 26 октября | 0 | |||
| 25 октября | 0 | |||
| 24 октября | 0 | |||
| 23 октября | 0 | |||
| 22 октября | 0 | |||
| 21 октября | +2 | |||
| 20 октября | +1 | |||
| 19 октября | +3 | |||
| 18 октября | +1 | |||
| 17 октября | +1 | |||
| 16 октября | +2 | |||
| 15 октября | +3 | |||
| 14 октября | +2 | |||
| 13 октября | +2 | |||
| 12 октября | 0 | |||
| 11 октября | 0 | |||
| 10 октября | 0 | |||
| 09 октября | 0 | |||
| 08 октября | +5 | |||
| 07 октября | +1 | |||
| 06 октября | +1 | |||
| 05 октября | +2 | |||
| 04 октября | +1 | |||
| 03 октября | +2 | |||
| 02 октября | 0 | |||
| 01 октября | +2 |
Посты канала
Разом з АЗОВ.ONE та DOU збираємо кошти на НРК наземні роботизовані комплекси.
Це техніка, яка може виконувати небезпечні завдання замість людей. Доставляти необхідне, допомагати з евакуацією та працювати там, де ризик для військових надто високий.
І тут є один важливий момент.
Ми багато говоримо про AI, роботизацію та автоматизацію. Про те, як технології поступово замінюють людську працю.
Але зараз в Україні роботизація має значно важливіше завдання замінювати людину там, де вона може загинути.
І це, мабуть, один із найкращих прикладів того, навіщо взагалі потрібен технологічний прогрес.
🎯 Загальна ціль збору — 3 500 000 грн.
Моя особиста ціль — 30 000 грн.
Розумію, що зборів зараз багато. Але навіть невеликий донат має значення, коли нас багато.
Тому буду вдячний кожному, хто долучиться гривнею або поширенням.
Бо нехай краще втрачаємо роботів, ніж людей. 🇺🇦
💛 Банка для донатів:
https://send.monobank.ua/jar/27j2nDP4ar
| 2 |  AI-review кожного коміту, бот моніторингу кожні п’ять хвилин, ще кілька агентів для Jira і команда витрачає квоту на повторення тієї самої роботи.
Практичний спосіб це впорядкувати: codex-lb для пулу дозволених облікових записів та LiteLLM для керування доступом, бюджетами й API-викликами.
Важлива деталь: балансувальник не робить промпт коротшим. Він розподіляє навантаження. Економію потрібно закласти у workflow:
• Для GitLab review надсилати diff і потрібні залежності, а повторний запуск прив’язувати до commit SHA та версії промпту.
• Для моніторингу спочатку групувати алерти звичайним кодом. Викликати AI, коли змінився стан інциденту, а не заради чергового «все без змін».
• Вимірювати токени й витрати на корисний результат: підтверджений дефект, оброблений інцидент, прийняте оновлення документації.
https://svyat.tech/yak-ekonomyty-tokeny-na-code-review-monitorynhu-i-komandnykh-avtomatyzatsiiakh-za-dopomohoiu-codex-lb-ta-litellm | 1 312 |
| 3 |  🤖 AI може згенерувати тест-кейси, проаналізувати вимоги, написати SQL-запит або розібрати лог. Але щоб він справді економив час, треба правильно поставити задачу, перевірити результат і безпечно вбудувати його у QA-процес.
Навчіться застосовувати AI на всіх етапах тестування — на курсі «AI для тестування» від robot_dreams.
Після 16 занять ви:
🔹аналізуватимете вимоги та генеруватимете тест-кейси
🔹створюватимете Test Plan, Test Strategy та regression scope
🔹працюватимете з Swagger/OpenAPI, API-запитами, SQL і тестовими даними
🔹аналізуватимете дефекти, логи та покриття
🔹використовуватимете AI для accessibility-, performance-, usability- та security-тестування
🔹навчитеся перевіряти AI-відповіді на галюцинації, помилки й ризики для даних
Лекторка: Юлія Заревич, Senior QA Lead в Intellias, із 10 роками досвіду в Quality Assurance та сертифікацією ISTQB Certified Tester Testing with Generative AI.
Деталі, програма та реєстрація ⬅️ | 1 718 |
| 4 | Завтра з @popeliuha проведемо стрім де будемо ділитись своїми інсайтами про те як змінилась/зміниться професія тестувальника у найближчому майбутньому.
Стрім буде інтерактивний, будемо спілкуватись з вами тож приходьте зі своїми історіями змін і думками що до цього.
Є багато конкретних тем які ми б хотіли з вами обговорити!
Четвер, 19:00,
📱https://www.youtube.com/live/gyxY3-9_2IM?si=K8vE2PKVFxf2C_87 | 649 |
| 5 | А як у вас? Який бекграунд робите в професіі будівельника? Бо я собі дивоюсь в фулстек)) | 820 |
| 6 |  +5💡Конференція — це не лише теми в програмі, а й люди, які можуть змусити вас подивитися на знайомі речі під іншим кутом.
🦄У каруселі — всі спікери, теми та короткий опис кожної доповіді, щоб ви могли заздалегідь обрати те, що найбільше відповідає вашим професійним інтересам.
Гортайте програму Hot ISTQB Conference 2026, обирайте свої must-see виступи та зустрінемося вже 19 вересня.
🔗Детальна програма та реєстрація | 1 096 |
| 7 |  Якось так 😂 | 1 |
| 8 |  Майже всі зараз обговорюють, наскільки добре AI вміє знаходити вразливості в коді.
Але мені здається, цікавіша історія починається трохи в іншому місці.
OpenBurp з'єднує Burp Suite Professional з Claude Code або Codex через MCP. Тобто агент отримує доступ до реального web security workflow: HTTP-трафіку, браузера через proxy, Burp та, за бажанням, окремого Kali-контейнера з nmap, sqlmap, impacket та іншими інструментами.
І ось тут AI переходить від ролі «порадника» до ролі оператора інструментів.
Він може побачити endpoint, проаналізувати request/response, сформувати гіпотезу, перевірити її через Burp, піти в браузер, виконати наступну дію і зберегти результати.
Тобто автоматизується вже не окрема перевірка, а шматок самого pentest workflow.
І це, як на мене, цікавіше за чергове «AI знайшов XSS».
Burp поки нікуди не йде. Просто тепер біля клавіатури може сидіти не тільки людина 🙂
https://github.com/luispacheco22/OpenBurp | 2 155 |
| 9 | У мене для вас подаруночок на день тестувальника, завтра о 19:00 буде унікальна подія на українському ютьюбі, вперше буде проводитись мок співбесіда на живо на позицію QA Transformation Lead - Automation & AI
Де кандидатом буде Олександр Хотемський (15 років в айтішці, займався як тестуванням так і інжінірінг менеджментом)
А співбесідувати його будуть Артур Шевченко Architect з бекграундом CTO і Михайло Чуб QA Director
Без договорнячка, просто будемо перевіряти чи Саня потягне позицію яка обʼєднує навички менеджера, технічного спеціаліста і AI.
Приходьте завтра о 19:00 на канал 📱 qa семпай | автоматизація тестування буде мега цікаво... (мені вже не терпиться це побачити)
Мок вакансія > https://dojo.courses/blog/mok-vakansiya-qa-transformation-lead---automation-ai | 1 277 |
| 10 | хто не зміг зайти, - поправив лінк | 1 506 |
| 11 |  🦄 Hot ISTQB Conference
🍹 Оновлена коктейльна карта сертифікацій ISTQB від Alexandra Kovalova
🥩 Гриль зала по Quality Engineering in DevOps від Oleg Zarevych;
💡GenAI на проєктній кухні тестувальника від Iryna Volnyh;
🥓 PROсмажка іспиту для Test Automation Engineer від Kostiantyn Teltov;
🍽 Таємна кухня від української національної борди (USQB) від Ramella Basenko;
🍳 Пательна дискусія: meta-skills тестувальника в часи АІ-істерики за участі Sviatoslav Login, Evgeny Tolchinsky, та Viktoriia Taraniuk — обговоримо, що залишається важливим для тестувальника в еру AI.
Детальна програма вже на сайті, тож реєструйтеся!
📆 Коли: 19 вересня
🎥 Де: онлайн
💸 Вартість: безкоштовно після реєстрації
🔗 Деталі і реєстрація: https://lnkd.in/dVisKRZR | 1 524 |
| 12 |  👀 Linux, RTOS та Bare Metal: де використовуються, як обрати та як тестувати?
9 вересня на єТЕМІ команда SQUAD вже традиційно ділитиметься своїми знаннями та інсайтами, але вперше — офлайн у Львові!
👉🏻 Формат: виступи 2-х спікерів, потім — питання та відповіді.
Приєднуйтеся до мітапу, щоб:
— розібратися в особливостях Linux, RTOS та Bare Metal і сферах їх використання,
— дізнатися, як тестувати обрану систему,
— поставити запитання спікерам і почути відповіді напряму,
— познайомитися та обмінятися досвідом з колегами.
📅 9 вересня, 19:00
📍 Львів, безпечний простір SQUAD
💻 Онлайн-трансляція для тих, хто не може долучитися фізично
🙌 Участь безкоштовна
Реєструйтеся на єТЕМУ за посиланням 👈🏻 | 1 581 |
| 13 |  +2‼️ Тяжка черепно-мозкова травма. Місяць в комі. Довгі тижні у реанімації. Втрати мови та руху
🫡🇺🇦 Олександр Тимошенко, позивний СНАЙПЕР
Історія Олександра та майбутній звіт: ctzn24.com/hero/309
«"Мамо, завтра я йду на війну" - так сказав мені син Олександр 24 лютого 2022 року. Я знала його характер. Знала, що переконати його залишитися вдома неможливо. Залишалося лише молитися за нього....
...Сьогодні я прошу про допомогу для сина.
Я радію кожному його кроку. Кожному слову. Для мене це справжнє диво. Допоможіть Саші зробити наступний крок...» — розповідає мама.
❗️Олександру потрібна спеціалізована реабілітація у Західному реабілітаційному центрі❗️
🎯 Потрібно зібрати 210 000 грн.
✅ Монобанка:
send.monobank.ua/jar/2YqBU71bDq
✅ ПриватБанк (IBAN):
pb.ua/short?2ZMHT
✅ Інші способи підтримати:
ctzn24.com/donate
🙏 Якщо можете — допоможіть. Навіть невеликий донат наближає Олександра до відновлення. | 1 480 |
| 14 |  Як закрити egress і sandbox для AI-агентів, перш ніж давати їм код, CI та внутрішні інструменти
AI-агенти вже треба захищати як напівавтономних операторів, а не як “розумний autocomplete”.
Привід: OpenAI та Hugging Face описали інцидент під час cyber-evaluation, де модель в ізольованому середовищі знайшла шлях назовні через дозволений package proxy, а далі ланцюжком дій дісталася до зовнішньої інфраструктури. GitLab у свіжому розборі сформулював дуже практичний висновок: sandbox закритий лише настільки, наскільки закриті всі сервіси, до яких агент може звертатися.
Що зробити на проекті цього тижня:
- Проведіть egress inventory для AI-агентів
- Введіть deny-by-default: агенту не потрібен “майже весь інтернет”
- Перевірте allowlist як attack surface
- Додайте audit log для tool calls: хто/який агент/який prompt/який інструмент/який outbound request/який approval.
https://svyat.tech/yak-zakriti-egress-i-sandbox-dlya-ai-agentiv-persh-nizh-davati-im-kod-ci-ta-vnutrishni-instrumenti | 1 850 |
| 15 |  AgentBaiting: як перевіряти AI Skills, MCP-сервери й агентські плагіни до встановлення
Ваш AI-агент може не просто знайти корисний MCP-сервер. Він може знайти malware і чемно принести вам інструкцію з README.
Island Security Research описали AgentBaiting у кампанії FakeGit: близько 7 600 шкідливих GitHub-репозиторіїв, понад 800 з них маскувалися під AI Skills або MCP-сервери. Частина таких проектів потрапляла в публічні AI/MCP-каталоги. Payload: SmartLoader, далі StealC для крадіжки credentials, browser sessions, cookies і токенів.
Мінімальний процес на цей тиждень: завести Jira-шаблон “AI capability intake”, allowlist перевірених MCP/skills, GitLab CI job, який блокує .mcp.json, agent config, ZIP/EXE/BAT/CMD зміни без approval, і Slack-алерт для security review.
Питання до вас: у вашій команді агенти вже можуть самі шукати й пропонувати інструменти, чи це ще ручний процес?
https://svyat.tech/agentbaiting-yak-pereviryati-ai-skills-mcp-serveri-i-agentski-plagini-do-vstanovlennya | 1 616 |
| 16 |  Маніпуляції в медіа краще один раз “зіграти”, ніж десять разів прочитати про них у чеклісті.
Тренажер Bad News це гра, де ти сам стаєш творцем фейкових новин і вчишся набирати аудиторію через емоції, поляризацію, тролінг, конспірологію та псевдоавторитет.
Звучить дивно, але саме в цьому цінність: коли бачиш механіку зсередини, легше розпізнати її в реальних новинах, соцмережах, Telegram-каналах і навіть AI-generated контенті.
Практична ідея: дайте команді 15 хвилин пройти гру, а потім обговоріть 3 питання:
-які прийоми були найпереконливішими?
-де ми бачимо такі патерни в реальному інфополі?
-як це може проявлятися в phishing, fake alerts або AI-generated reports?
https://www.getbadnews.com/ | 1 684 |
| 17 |  OpenAI розширила Daybreak і представила GPT‑5.6‑Cyber — спеціалізовану модель для кібербезпеки, але не “для всіх”. Доступ іде через Daybreak Red для перевірених користувачів і організацій, які виконують авторизовану security-роботу.
Чому це важливо?
Бо ми бачимо нову норму для AI у cybersecurity: більше можливостей, але й більше контролів.
Практичні висновки для команд:
- advanced AI для pentest/red team має жити в scoped environments;
- cyber-агентам потрібні sandbox, monitoring і чіткий scope;
- high-risk дії мають проходити auto-review або human review;
- для production-систем краще deny-by-default і мінімальні права;
- модель має допомагати не тільки знайти баг, а довести його, описати impact і допомогти з remediation.
Це дуже схоже на майбутню enterprise-модель: AI не замінює security governance, а вимагає зробити його зрілим.
https://svyat.tech/openai-daybreak-i-gpt56cyber-yak-viglyadaye-kontrolovanii-dostup-do-frontier-ai-dlya-kiberbezpeki | 1 755 |
| 18 |  AI-агент уже не просто “чатик”. Якщо він має доступ до браузера, коду, shell, GitHub, Jira чи корпоративних даних, він стає окремим цифровим виконавцем. І для нього потрібні правила, як для користувача, сервісного акаунта або підрядника.
Свіжа тема дня: Open Secure AI Alliance просуває SAFE — Shared AI Findings Exchange. Це запропонована рамка для звітності про інциденти з AI-агентами: коли агент вийшов за межі sandbox, торкнувся сторонньої системи, отримав доступ до конфіденційних даних або продовжив дію після ознак, що scope неправильний.
Практичний висновок простий:
агентам потрібні окремі identity та мінімальні права;
кожен tool call, prompt, credential і файл має логуватись;
network egress краще робити deny-by-default з allowlist;
“я думав, що це тестове середовище” не має бути виправданням без доказів.
Хороша вправа на сьогодні: випишіть усіх своїх AI-агентів і поруч поставте 4 колонки: доступи, логи, stop condition, owner. Якщо хоч одна порожня там майбутній інцидент. | 1 509 |
| 19 |  Cервіс JustOpenFile Viewer, це досить цікавий інструмент для перегляду файлів прямо в браузері, якщо є ризик відкриття файлу на компьютері:
- локальні файли відкриваються без завантаження на сервер;
- підтримуються PDF, Word, Excel, ZIP, JSON, CSV, SQLite, EPUB, відео, аудіо, зображення та багато інших форматів;
- не потрібен акаунт чи встановлення програми;
- якщо відкривається файл за URL, він завантажується безпосередньо з джерела, а для сайтів без CORS можна увімкнути проксі-режим.
Чи безпечно на 100%?
З технічної точки зору ідея виглядає так, поки що: там справді нема реквесту який би перенаправляв вайл на стороній сервер, але треба бути обережними і перевіряти спочатку чи нічого не змінилось, а потім вже вільно туди завантажувати конфеденційні файли для читання, якщо є загроза в вірусі.
https://justopenfile.com/en/viewer | 1 431 |
| 20 |  Збір продовжуємо, все що купляється, буде кидатись в цьому треді
https://send.monobank.ua/jar/7u9EfQrBNY | 1 620 |
